Эксперт информационной безопасности (ИБ)

Описание вакансии

компания "мфо арнур кредит"

обязанности:

• координация работы аналитиков soc (l1 и l2);
• распределение и контроль обработки инцидентов иб;
• контроль учета, регистрации и ведения жизненного цикла инцидентов иб;
• контроль соблюдения установленных сроков обработки событий и инцидентов иб;
• контроль качества первичного анализа (triage), классификации и эскалации инцидентов иб;
• углубленный анализ и расследование инцидентов иб;
• проведение ретроспективного анализа инцидентов иб;
• разработка, настройка и актуализация правил корреляции в siem;
• разработка, внедрение и поддержка soar плейбуков (playbooks);
• администрирование и сопровождение систем siem и soar;
• обеспечение сбора, хранения и резервного копирования логов;
• ведение и актуализация документации (регламенты, инструкции, плейбуки);
• взаимодействие с внутренними и внешними подразделениями и организациями в рамках реагирования на инциденты иб;
• подготовка аналитических отчетов и рекомендаций;
• наставничество, обучение и развитие аналитиков soc.

требования:

• высшее образование в области иб или ит;
• опыт работы от 3 лет в сфере информационной безопасности;
• опыт анализа и расследования инцидентов информационной безопасности;
• опыт координации работы аналитиков soc (l1/l2);
• практический опыт администрирования операционных систем windows и linux;
• уверенные знания: tcp/ip, dns, http/https, osi, понимание маршрутизации, nat, vpn, принципов работы сетевого оборудования и межсетевых экранов;
• понимание mitre att&ck, owasp top 10;
• опыт администрирования и сопровождения siem и soar;
• практический опыт настройки правил корреляции в siem и разработки плейбуков в soar;
• понимание процессов: мониторинг и реагирование на инциденты иб, жизненный цикл инцидента, соблюдение сроков обработки инцидентов;
• навыки подготовки аналитических отчетов и документации;
• стремление к развитию в сфере информационной безопасности.
• наличие международных сертификатов в области информационной безопасности будет преимуществом (ec-council certified ethical hacker, red hat system administration, iso 27001, mcsa, mcse, giac certified forensic analyst).

условия:

работу в стабильной финансовой организации, более 25 лет на финансовом рынке казахстана;

возможности профессионального роста;

корпоративное обучение и участие во внешних иб-мероприятиях;

уютный офис, дружелюбная команда и интересные задачи;

-24 календарных дня отпуска+мат помощь на оздоравление

-гибкий пакет льгот: компенсация расходов на фитнес, спорт и путешествия

Метки