Руководитель группы мониторинга и анализа событий (информационная безопасность)

07 Декабря

от 200 000 руб.

Партнерские Вакансии

Компания "НПП Исток им. Шокина"

Обязанности:

• Организация и регламентация работы группы мониторинга;
• организация инструментального мониторинга информационной инфраструктуры организации;
• контроль за проведением расследований выявленных инцидентов информационной безопасности;
• проведение анализа защищенности информационной инфраструктуры;
• организация процесса управления уязвимостями в организации;
• администрирование средств защиты информации Kaspersky Security Center, MaxPatrol SIEM и др.;
• контроль за соблюдением режима коммерческой тайны в организации (с помощью DLP-систем);
• подготовка отчетов о состоянии работ по обеспечению информационной безопасности в рамках мониторинга, выпуск информационных материалов, направленных на повышение осведомленности работников организации.

Требования:

• Высшее образование по направлению «Информационная безопасность», «Информационные системы и технологии», «Информационная безопасность телекоммуникационных систем», «Информационная безопасность автоматизированных систем», иное высшее техническое образование с профессиональной переподготовкой в соответствии с Приказом ФСТЭК № 235;
• опыт работы по направлению ИБ не менее 3 лет, желателен опыт работы на руководящих должностях;
• знание и опыт работы со стандартами и фреймворками: CVE, CWE, CVSS, MITRE ATT&CK и др.
• хорошее знание и практический опыт работы с одним или несколькими решениями класса SIEM (ArcSight, MaxPatrol SIEM, FortiSIEM, Qradar, Splunk и др.);
• опыт работы с DLP-системами (InfoWatch Traffic Monitor, Staffcop и т.д.);
• понимание актуальных угроз информационной безопасности;
• знания о методах атак и эксплуатации распространенных уязвимостей;
• знание принципов построения корпоративных сетей, работы средств защиты информации;
• знания требований Федеральных законов 152-ФЗ, 187-ФЗ, 149-ФЗ, Приказов ФСТЭК России и ФСБ РФ и иных нормативно-правовых документов в области обеспечения информационной безопасности;
• плюсом будет опыт работы в SOC.

Условия:

• Необходимо оформление допуска к государственной тайне по 3 форме;

• оформление в строгом соответствии с ТК РФ;
• график работы: гибридный;
• стабильная заработная плата, выплачивается 2 раза в месяц;
• корпоративные спортивный зал, бассейн, столовая;
• корпоративный пакет социальных программ и льгот, в том числе:

• - санаторно-курортное обеспечение – путевки на базу отдыха «Электрон»;

  - частичная компенсация затрат на оплату аренды жилья;

  - компенсация расходов на оплату проезда;

  - частичная компенсация стоимости дорогостоящих лекарств и лечения;

  - возможность предоставления брони от армии, а также права на отсрочку от призыва на военную службу по мобилизации;

  - специальные предложения от Новикомбанка (жилищная программа, льготные условия на ипотечные и потребительские кредиты и др.);

• скидки на перелет и бронирование отелей в рамках программы: "Отдых с Ростехом";
• работа на современном высокотехнологичном производстве в г. Фрязино Московской области (24 км от МКАД по Щелковскому шоссе). Электричка от Ярославского вокзала, ж/д станция находится в пешей доступности от центральной проходной (2 мин.).