description
Описание вакансии
Ведущий специалист мониторинга и реагирования на инциденты ИБ (SOC)
Локация: Москва
Компания: АО «Международный аэропорт «Внуково»
Формат: 5/2 офис (2 мин. от метро Аэропорт Внуково)
Чем предстоит заниматься:
• Мониторингом и реагированием на инциденты ИБ;
• Проведением проактивного поиска и анализом угроз ИБ;
• Расследованием инцидентов ИБ;
• Разработкой правил корреляции и нормализации событий.
Наши ожидания:
• Высшее профессиональное образование и документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению ИБ.
• Опыт проведения расследований различных типов инцидентов ИБ;
• Навыки разработки и оптимизации детектирующей логики;
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• Знания современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK);
• Практический опыт работы в SOC и реагирования на инциденты ИБ.
Мы предлагаем:
• Официальное трудоустройство с первого дня работы (мы полностью соблюдаем ТК РФ);
• Пятидневную рабочую неделю (мы отдыхаем в субботу и воскресенье, а также все праздничные дни);
• Стабильную официальную заработную плату;
• Льготное пользование собственным Медицинским центром (включая стоматологию);
• Корпоративные тематические клубы;
• Скидки для сотрудников в кафе и ресторанах аэропорта;
• Интересную работу в развивающейся высокотехнологичной компании;
• Работу на территории п. Внуково, м. Аэропорт Внуково.
Контакты для отклика:
Локация: Москва
Компания: АО «Международный аэропорт «Внуково»
Формат: 5/2 офис (2 мин. от метро Аэропорт Внуково)
Чем предстоит заниматься:
• Мониторингом и реагированием на инциденты ИБ;
• Проведением проактивного поиска и анализом угроз ИБ;
• Расследованием инцидентов ИБ;
• Разработкой правил корреляции и нормализации событий.
Наши ожидания:
• Высшее профессиональное образование и документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению ИБ.
• Опыт проведения расследований различных типов инцидентов ИБ;
• Навыки разработки и оптимизации детектирующей логики;
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• Знания современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK);
• Практический опыт работы в SOC и реагирования на инциденты ИБ.
Мы предлагаем:
• Официальное трудоустройство с первого дня работы (мы полностью соблюдаем ТК РФ);
• Пятидневную рабочую неделю (мы отдыхаем в субботу и воскресенье, а также все праздничные дни);
• Стабильную официальную заработную плату;
• Льготное пользование собственным Медицинским центром (включая стоматологию);
• Корпоративные тематические клубы;
• Скидки для сотрудников в кафе и ресторанах аэропорта;
• Интересную работу в развивающейся высокотехнологичной компании;
• Работу на территории п. Внуково, м. Аэропорт Внуково.
Контакты для отклика:
tips_and_updates
Как откликнуться эффективно
- arrow_right1–2 релевантных кейса (ссылки/скриншоты)
- arrow_rightСроки и формат работы (когда на связи)
- arrow_right2–3 уточняющих вопроса по задаче
handshake
Рекомендации работодателю
- arrow_rightОпишите результат и критерии приёмки
- arrow_rightУкажите бюджет/вилку — это повышает качество откликов
- arrow_rightСразу обозначьте сроки и доступность по коммуникациям
lists
Ещё вакансии
Frontend Стажер
Aveds
Не указан
Удалённо
Полная занятость
Junior QA Manual
ООО «ИТК»
от 50 000 ₽
Удалённо
Полная занятость
Стажер QA
Сбербанк
Не указан
Офис
Полная занятость
DevOps Инженер
Marfatech
Не указан
Удалённо
Полная занятость
UX/UI Дизайнер
Vezhik
50 000 ₽ — 100 000 ₽
Удалённо
project
PHP Разработчик
Marfatech
Не указан
Удалённо
Полная занятость