Специалист информационной безопасности (Аналитик SOC L1-L2)

Ключевые задачи

• Осуществление мониторинга событий и инцидентов ИБ в SIEM / SOAR, консолях СЗИ.
• Приоритизация и классификация событий и инцидентов ИБ.
• Расследование типовых инцидентов и участие в расследовании нетиповых.
• Мониторинг доступности необходимой информации о событиях ИБ.
• Предоставление данных для создания/изменения контента SIEM-системы на основе анализа обнаруженных инцидентов ИБ, внесение исключений в SIEM-системе и СЗИ.
• Внесение и актуализация информации в системе управления знаниями.

Что важно для нас

• Образование: высшее техническое по направлению информационной безопасности или высшее с последующим прохождением профессиональной переподготовки по направлению «Информационная безопасность» (512 часов, иная программа профессиональной переподготовки по информационной безопасности, согласованная с регуляторами).
• Владение терминологией и общее ориентирование в вопросах обеспечения информационной безопасности, базовые знания банковских технологий.
• Навыки работы с SIEM-системами; навыки работы с консолями различных СЗИ.
• Базовые навыки работы с операционными системами (Win/*nix).
• Понимание сетевой модели OSI.
• Знание английского технического языка.
• Опыт работы 1-3 года.

Условия

• График работы: 5/2, 9:00—18:00, сокращенный рабочий день по пятницам до 16.45.
• Офисный формат работы.
• Официальное оформление в соответствии с ТК РФ.
• Конкурентный уровень дохода: оклад + премии.
• Медицинская страховка, страховка для выезжающих за границу.
• Доплата к отпуску и больничному листу.
• Дополнительные льготы при заключении брака и рождении детей.
• Социальная поддержка при сложных жизненных ситуациях.
• Льготное кредитование для сотрудников.
• Обучение в корпоративном университете банка.
• Корпоративная библиотека.
• Реферальная программа для сотрудников: приведи друга в ИТ и получи до 300 000 рублей.