Ведущий специалист по мониторингу ИБ (SOC)
ЧЭМК
Челябинск
Описание вакансии
Условия
•Официальное трудоустройство в соответствии с ТК РФ.
•Заработная плата выплачивается 2 раза в месяц без задержек.
•График 4/3, возможен гибридный график.
Соц.пакет
•Возмещение затрат по ипотечным кредитам.
•Доставка служебным транспортом.
•Материальная помощь сотрудникам, оказавшимся в сложной жизненной ситуации.
•ДМС.
•Дотация на питание.
•Обеспечение спецодеждой, СИЗ.
•Мдицинский осмотр за счет предприятия, стоматологический кабинет (лечение зубов).
•Возможность профессионального развития и карьерного роста.
•Путевки в санатории, базы отдыха, пансионаты.
•Активная молодежная политика, регулярные оздоровительные, культурные мероприятия, для детей работников комбината бесплатные подарки и путевки в детский оздоровительный лагерь.
АО «Челябинский электрометаллургический комбинат» (АО «ЧЭМК») — крупнейший производитель ферросплавов в России, способный полностью обеспечить потребности отечественной металлургии
приглашает на постоянную работу в Корпоративный центр по IT ведущего специалиста по мониторингу ИБ (SOC)
Обязанности
•Ежедневный мониторинг событий информационной безопасности в системе SIEM;
•Анализ оповещений системы, первичная оценка и расследование инцидентов ИБ;
•Настройка и поддержка подключения источников данных к системе SIEM (серверы, сетевое оборудование, средства защиты);
•Разработка и оптимизация корреляционных правил для выявления подозрительной активности;
•Анализ событий с привлечением данных от других средств защиты (антивирус, МЭ) для подтверждения инцидентов;
•Подготовка отчетов по выявленным событиям и инцидентам ИБ;
•Взаимодействие с ИТ-специалистами для уточнения контекста событий и устранения причин инцидентов;
•Ведение рабочей документации по настроенным правилам и проведенным анализам;
•Участие в тестировании и внедрении обновлений системы SIEM;
•Выполнение задач в рамках плана работ группы мониторинга ИБ.
Требования
•Наличие высшего образования по направлению ИТ, информационной безопасности или смежным техническим специальностям;
ИЛИ
наличие образования по направлению ИТ + наличие сертификатов о повышении квалификации по направлению информационной безопасности;
•Опыт работы с системами класса SIEM не менее 2 лет (сбор и анализ логов, настройка правил корреляции, расследование инцидентов);
•Наличие сертификата по информационной безопасности (базовый уровень) или по работе с конкретной платформой SIEM приветствуется;
•Понимание требований законодательства в области ИБ (КИИ, ПДн).
Навыки
•Практический опыт работы с системами SIEM (российские или зарубежные решения): настройка источников логов, анализ событий, написание простых корреляционных правил;
•Умение анализировать логи операционных систем (Windows, Linux), сетевого оборудования и базовых средств защиты;
•Базовые знания других средств защиты информации: антивирусные решения, межсетевые экраны (NGFW), системы предотвращения вторжений (при наличии опыта - преимущество);
•Понимание типовых угроз ИБ: вредоносное ПО, фишинг, сканирование, атаки по известным уязвимостям;
•Навыки первичного анализа и документирования инцидентов информационной безопасности;
•Базовое знание сетевых протоколов и принципов функционирования ИТ-инфраструктуры.