Руководитель группы реагирования на компьютерные инциденты

Дочерняя компания АО «ИнфоТеКС» «Перспективный мониторинг» приглашает на работу руководителя группы реагирования на компьютерные инциденты. Мы предоставляем заказчикам услуги SOC по мониторингу событий безопасности и расследованию инцидентов ИБ, контролю защищённости, защите web-приложений и администрированию систем и средств защиты информации. Наша Компания активно растет и развивается, интересных проектов становится всё больше, и в связи с этим мы ищем коллегу!

Нужно будет заниматься:

• Руководство ISIRT, непосредственное участие в реагировании на инциденты ИБ, расследовании компьютерных инцидентов и атак на территории заказчиков и в контуре собственной ИТ-инфраструктуры.
• Выявление и фиксация следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в защищаемых информационных системах.
• Оказание практической помощи администраторам и владельцам информационных активов в ликвидации последствий компьютерных инцидентов и атак, устранении причин нарушения кибербезопасности и его проявлений.
• Оказание содействия заказчикам и правоохранительным органам в сборе доказательственной базы по преступлениям в сфере компьютерной информации.
• Подготовкой бизнес- и технических отчетов по результатам расследований компьютерных инцидентов.
• Подготовкой рекомендаций по усилению мер защиты информации и улучшению сценариев реагирования на компьютерные инциденты и атаки, осуществление иных профилактических мер по усилению кибербезопасности заказчиков.
• Компьютерной криминалистикой (форензикой), восстановлением данных, ревёрс-инжинирингом вредоносного ПО.

Наш соискатель:

• Имеет профильное высшее образование, релевантный опыт работы.
• Знает принципы построения и функционирования ИТ-инфраструктур организаций различных уровней (малый и средний бизнес, корпоративный и госсектор).
• Имеет навыки администрирования информационных систем и сетевого оборудования всех распространенных типов.
• Знает стек TCP/IP, принципы построения защищенных сетей и использования сетевых технологий на уровне администратора сети.
• Имеет опыт работы с СЗИ класса AV, FW, WAF, NGFW, IDS/IPS, EDR/EPP, TI, SIEM, IRP/SOAR, DDP.
• Имеет опыт внедрения и работы с решениями на базе стека ELK.
• Имеет опыт работы c инструментами компьютерной криминалистики, анализа трафика и логов.
• Обладает хорошими аналитическими способностями и коммуникационными навыками.
• Знает английский язык на уровне чтения технической документации.

Будет преимуществом:

• Опыт управления группой, осуществляющей функции реагирования и расследования инцидентов информационной безопасности, иной управленческий опыт
• Способность оперативно и точно формулировать и распределять задачи, контролировать ход их исполнения.
• Опыт участия в командном CTF, Blue Team, Purple Team.
• Знание основных тактик и техник MITRE ATT&CK.
• Понимание методики и классификации уязвимостей CVE, CVSS, БДУ.
• Способность к эффективной саморегуляции в условиях высокой умственной нагрузки, эмоциональной напряженности, работе в стрессовых ситуациях.
• Наличие сертификатов, свидетельств о прохождении обучения в области кибербезопасности.
• Навыки автоматизации рутинных задач и процессов.

Мы предлагаем:

• Уютный офис в 10 минутах ходьбы от м. Отрадное (Технопарк «Отрадное»).
• Официальное трудоустройство согласно ТК РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
• Гибкий график рабочего дня, с возможностью удалённой работы.
• Компенсацию питания.
• ДМС после прохождения испытательного срока для сотрудников и их родных, страховку от несчастных случаев.
• Корпоративные мероприятия и спортивные инициативы.
• Возможность обучения за счёт компании.
• Свободный дресс-код и общение на «ты».
• Спортивный зал на территории Технопарка, льготные расценки на фитнес.