проведение анализа событий ИБ с помощью средств мониторинга; создание, изменение, актуализация политик безопасности и шаблонов в системах мониторинга; расследование выявленных инцидентов ИБ; регулярная работа по улучшению контроля, для уменьшения количества ложных срабатываний, автоматизация или корректировка правил; осуществление поддержки и консультирование сотрудников по вопросам средств мониторинга; участие в разработке нормативных документов по информационной безопасности, взаимодействие с подразделениями Компании в области ИБ при выполнении проектных работ.
Требования
высшее профессиональное образование по направлению Информационная безопасность, Комплексная защита информации; опыт работы с системами мониторинга в качестве аналитика и опыт расследования инцидентов информационной безопасности; опыт написания скриптов (bash, python, PowerShell, lua); знание законодательства РФ и руководящих документов регуляторов, стандартов в области ИБ (ФСТЭК, ФСБ, ЦБ) и в области обеспечения защиты персональных данных; понимание эшелонированной архитектуры информационной безопасности современной организации с учетом накладываемых на нее требований регуляторов; навыки аналитической обработки информации из различных источников готовность к самостоятельной работе, ответственность, коммуникабельность.