Старший аналитик информационной безопасности
По договоренности
Обязанности:
- Проактивное выявление и устранение проблем с производительностью инструментов безопасности, логических ошибок или пробелов в доступности для 2–3 основных систем безопасности (например, AV, EDR, DLP). Выполнение необходимых административных задач для поддержания работоспособности и охвата инструментов;
- Разработка и поддержка информационных панелей отчетности, которые предоставляют функциональному руководству информацию в режиме реального времени об операциях безопасности, тенденциях инцидентов и ключевых показателях эффективности (KPI), преобразуя технические данные в важные для бизнеса выводы;
- Разработка моделей угроз, соответствующих нормативным требованиям (например, ФСТЭК, SOX, GDPR), для обеспечения адекватного реагирования мер безопасности на выявленные риски и требования соответствия;
- Контроль за хранением журналов, контролем потока данных и цепочкой хранения в соответствии с правовыми и нормативными стандартами. Обеспечение надлежащего сбора и сохранения источников журналов для потенциальных криминалистических расследований или запросов на электронное обнаружение;
- Сотрудничество с поставщиками управляемых услуг безопасности (MSSP) и другими поставщиками для обеспечения соответствия качества обслуживания соглашениям об уровне обслуживания (SLA). Анализ производительности поставщиков, эскалация проблем и проверка того, что внешний мониторинг обеспечивает ожидаемый охват;
- Выступать в качестве менеджера решений для назначенных инструментов безопасности, контролируя их жизненный цикл, управление обновлениями и постоянное совершенствование. Управление запросами на обслуживание и изменениями для обеспечения операционного совершенства;
- Разработка, настройка и поддержка правил корреляции и логики обнаружения в рамках платформ безопасности (например, сценарии использования SIEM) для уменьшения количества ложных срабатываний и повышения точности обнаружения угроз на основе изменяющихся векторов атак;
- Ведение подробных и точных записей о хронологии инцидентов, предпринятых действиях и результатах анализа в системе обработки заявок. Участие в анализе инцидентов и документировании извлеченных уроков для предотвращения повторения инцидентов.
- Опыт работы в сфере информационной безопасности от 6 лет.
- Высшее образование в сфере ИБ, ИТ или смежной области.
- Опыт работы с SIEM, EDR, DLP или аналогичными решениями.
- Знание Windows, Linux, сетевых технологий и облачных платформ (Azure/AWS).
- Понимание стандартов ИБ (NIST, FSTEC, ITIL и др.) и требований по защите данных.
- Опыт взаимодействия с MSSP и работы с Jira, ServiceNow или аналогичными системами.
- Английский язык уровня B2 (Upper-Intermediate).
- Сильные аналитические и коммуникативные навыки, инициативность и умение работать в команде.
- Официальное трудоустройство в штат компании.
- График работы 5/2 с 9:00 до 18:00; гибридный график (офис/home office).
- Стабильная заработная плата.
-
Добровольное медицинское страхование (ДМС): расширенный пакет со стоматологией, страхованием жизни и здоровья.
-
Изучение иностранных языков за счет компании.
- Корпоративное обучение, тренинги/вебинары, участие в кросс-функциональных проектах, возможности профессионального и карьерного роста.
Адрес: Россия, Москва
Опубликована 9 дней назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного ... на соответствие согласованным требованиям Пожелания к кандидатам: Высшее образование по направлению «Информационная ... безопасность» / «Информационные технологии» или профессиональная переподготовка по информационной безопасности ...
- Полный день
- Опыт от 3 лет
ГКУ Центр организации дорожного движения Правительства Москвы- Москва
2 дня назад
Управление безопасности данных в поисках аналитика информационной безопасности. ... Что для нас важно: высшее техническое образование в области информационной безопасности, информационных ... в проектах по построению или модернизации систем ИБ понимание актуальных рисков и угроз информационной ...
- Полный день
- Опыт от 3 лет
СБЕР- Москва
месяц назад
... текущие процессы разработки, выявить «узкие места» и построить улучшенные flow‑ы с учётом требований безопасности ... Оценка влияния СКЗИ – проверять, как встраивание средств криптографической защиты влияет на безопасность ...
- Полный день
- Опыт от 3 лет
Московская Биржа- Москва
2 месяца назад
Сейчас мы в поиске Аналитика по информационной безопасности, который усилит нашу команду. ... Чем предстоит заниматься: Участие в проектных командах в роли аналитика ИБ. ... Определение требований информационной безопасности, предъявляемых к информационным системам.
- Полный день
- Опыт от 3 лет
А7-ТЕХНОЛОГИИ- Москва
2 месяца назад
Обязанности: Реагирование на инциденты информационной безопасности Расследование инцидентов и анализ ... срабатывания (False Positive) и пропуски угроз (False Negative) Требования: Высшее образование (техническое, информационная ... безопасность) Опыт работы в SOC от 3 лет Знание SIEM-систем (преимуществом будет опыт работы с KUMA) ...
- Полный день
- Опыт от 3 лет
Бюро Цифровой Трансформации- Москва
9 дней назад
Вакансия в подборках
Похожие вакансии
ГКУ Центр организации дорожного движения Правительства МосквыМосковская Биржа