Эксперт группы обеспечения информационной безопасности
МТС
Полная занятость
Опыт: 3-6 лет
Описание:
Чем предстоит заниматься: Сканирование ИС на уязвимости, формирование отчетов и контроль устранения со стороны ИТ Выявление критичных источников событий инфраструктуры и постановка их на мониторинг SOC Участие в расследовании инцидентов ИБ и формирование плейбуков по типовым ситуациям ИБ Консультирование продуктовых команд по сервисам ИБ и по командам его предоставляющим Внесение предложений по Security Awareness и реализация SA в соответствии с утверждённым планом Анализ доступов и полномочий в информационных системах Участие в разработке и актуализация ЛНА (политик ИБ, регламентов, стандартов) и контроль их исполнения, мониторинг и анализ требований законодательства и рекомендаций регуляторов для своевременного принятия необходимых технических мер и актуализации ЛНА Внедрение, эксплуатация систем/инструментов обеспечения информационной безопасности Что нужно для этой работы: Понимание основных векторов атак на корпоративные сети и способы противодействия Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.) Опыт проведения расследований инцидентов ИБ Знание законодательства РФ в сфере информационной безопасности: 187 ФЗ; 239, 235, 31 приказы ФСТЭК; 196, 282 приказы ФСБ Опыт работы с БДУ ФСТЭК, MITRE ATT&CK, CVE Опыт работы с ОС Windows, Linux, Mac OS Опыт работы со СЗИ Опыт работы со сканерами безопасности Опыт ведения проектной деятельности, подготовка и рассмотрение ТЗ Навыки по направлению OSINT Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, Kill Chain) Наличие навыков автоматизации процессов на PowerShell, Python, Go или другом языке Проведение расследований в части ИБ (форензика)
Мы предлагаем:
Работу в современной надёжной цифровой компании Достойную заработную плату Agile-культуру: продуктовые команды, Scrum и Kanban, демо-дни, внутренние митапы и таунхоллы Доступ к корпоративной библиотеке Alpina, корпоративному университету МТС и программам развития Отсутствие дресс-кода, гибкий формат работы Специальный тариф на мобильную связь для тебя и близких Предложения от партнёров банка и МТС Заботу о тебе и твоей семье: ДМС со стоматологией, сессиями с психологом и госпитализацией. К ДМС можно подключить детей и родственников. А ещё доступ к телемедицине BestDoctor Поддержку сотрудников: программа материальной помощи в различных жизненных ситуациях
