Ведущий специалист по ИБ (мониторинг событий и реагирование на инциденты)

ГК МЕГАПОЛИС– группа компаний, владеющая и управляющая активами в сфере логистики и дистрибуции товаров повседневного спроса (FMCG): табачная и пивобезалкогольная продукция, бакалейные товары, зажигалки, элементы питания, контрацептивы, энергетики, OTP (сигары, сигариллы, табаки).

• Основана в 1998г.
• 300 филиалов от Калининграда до Петропавловска-Камчатского
• Более 13 000 человек сотрудников
• Доставка товаров в более чем в 160 000 торговых точек по всей России
• 6 место в рейтинге Forbes в номинации «200 крупнейших частных компаний России»
• 1е место в рейтинге RAEX-600 в сфере оптовой торговли и 19 место в общем рейтинге

На данный момент в ГК Мегаполис открыта вакансия "Ведущий специалист группы мониторинга событий"

ЗАДАЧИ ДЛЯ ВАС:

• Обеспечение информационной безопасности вычислительной сети
• Построение процессов информационной безопасности
• Работа с системами ИБ (DLP, PAM, SIEM, SOAR, VM)
• Мониторинг событий ИБ, получаемых с инфраструктуры, выявление и реагирование на инциденты
• Работа согласно регламенту по реагированию на инциденты, контроль полноты набора выявляемых инцидентов, действенных мер по их обработке
• Разработка мер по предотвращению утечки корп.данных при использовании устройств.
• Управление уязвимостями (идентификация (периодическая или непрерывная), классификация, метрики)
• Мониторинг показателей состояния систем мониторинга и устранение неполадок получения событий ИБ
• Выявление инцидентов с спам-атаками и вредоносным ПО, аудит и мониторинг настроек, автоматизация обработки инцидентов, интеграция с другими СЗИ
• Активный поиск угроз и внутренних нарушителей ИБ
• Подготовка документации по поддерживаемым продуктам и решениям

ТРЕБОВАНИЯ:

• Наличие диплома о высшем профильном образовании
• Опыт работы в ИБ от 3х лет
• Навыки работы с информационными системами и базами данных
• Навыки анализа событий в DLP-системах
• Навыки мониторинга и анализа событий в SIEM
• Опыт администрирования Windows/Linux-систем (в части настройки мониторинга и анализа событий)
• Навыки работы с документацией, составления отчётов об инцидентах и мероприятий по улучшению системы информационной безопасности
• Умение проводить расследование инцидентов, собирать и анализировать доказательства, восстанавливать хронологию событий и определять причины возникновения инцидентов
• Знание основных угроз и уязвимостей информационной безопасности, методов и инструментов атак, а также способов защиты от них
• Умение работать с основными инструментами и системами мониторинга событий информационной безопасности, настраивать их и оптимизировать работу
• Базовые знания MITRE ATT&CK
• Понимание жизненного цикла инцидента (NIST, SANS)

МЫ ПРЕДЛАГАЕМ:

• Работу в крупнейшей (более 13000 чел), стабильной (более 25 лет на рынке), торговой компании с региональной сетью, ориентированной на долгосрочное сотрудничество
• Оформление по ТК РФ с первого дня (оплачиваемый отпуск, оплата листка временной нетрудоспособности, соблюдение прочих гарантий по ТК РФ)
• Наставничество опытных коллег и возможности внутреннего и внешнего обучения
• Полис ДМС со стоматологией, есть возможность льготного страхования родственников
• Корпоративную мобильную связь
• Частичную компенсацию обедов в корпоративной столовой в офисе
• Доступ в корпоративную библиотеку Альпина
• Скидки от наших партнеров (фитнес, английский, театры, отдых в санатории по корпоративным скидкам и др.)
• Регулярные мероприятия и конкурсы, подарки сотрудникам и их детям на праздники
• График работы 5/2 с 09 до 18 по производственному календарю
• Работа в офисе. Адрес: МО, городской округ Ленинский, село Булатниково, Симферопольское шоссе, дом 3 (вблизи м. Аннино (5 мин. на нашем корпоративном автобусе), или ж/д станции Битца (7 минут пешком); Если вы добираетесь на личном автомобиле - есть бесплатная охраняемая парковка для сотрудников)

Работай вместе с друзьями! У нас действует реферальная программа «Приведи друга» - 10 000 руб.