Архив: Старший эксперт по развитию системы мониторинга. Москва.

Описание

Обязанности:

разработка методологии выявления и корреляции событий и инцидентов информационной безопасности для SIEM; разработка вариантов возможных атак на кис и формализация правил мониторинга для их выявления; разработка правил корреляции для SIEM системы с целью выявления возможных атак на инфраструктуру банка; проведение оперативных мер по блокированию развития целевых атак; разработка и использование программных средств оперативной проверки на наличие средств проникновения в КИС банка; написание коннекторов для подключения различных источников данных КИС банка к SIEM системе; тестирование существующих правил корреляции; анализ рынка средств обеспечения защиты в области мониторинга и проактивной защиты; разработка среднесрочных стратегий развития системы мониторинга.

Требования:

высшее образование по направлению ИТ или информационной безопасности; понимание принципов организации защиты информационных систем; опыт использования SIEM (HP Arcsight), в т.ч. опыт разработки и внедрения правил мониторинга, написания сложных правил корреляции; глубокие знания в области трендов кибер-угроз, актуальных индикаторов компрометации информационных систем и методов их обнаружения; опыт поиска уязвимостей и обнаружения атак на информационные системы, в частности, знания инструментов их реализации, а также способов их обнаружения и противодействия; понимание архитектуры и механизмов построение компьютерных сетей; знание технологий обеспечения информационной безопасности, в частности, сетевых протоколов, архитектуры современных операционных систем; опыт анализа сетевого трафика и файлов журналов от различных источников; опыт программирования на скриптовых языках (python/powershell); владение английским языком на уровне чтения технической литературы и участия в вебинарах с англоговорящими докладчиками.

Условия:

оформление по ТК РФ; заработная плата: обсуждается с успешным кандидатом (в рамках бюджета); ДМС, страхование жизни; отличные возможности для развития и карьерного роста.

График

Полная занятость, полный день

Компания

Альфа-банк

Опыт работы

1–3 года

Город

Москва

Категория

IT