Т1·Москва·28 авг.
Специалист по информационной безопасности (расследование инцидентов)
🏢 ОфисJuniorПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Проведение расследований инцидентов информационной безопасности, в первую очередь – нарушений действующих внутренних нормативных актов (Стратегии, Политик, Положений, Регламентов, Инструкций и т.д.)
Управление инцидентами – создание/расследование/закрытие; создание кейсов в инцидент-системе
Мониторинг событий в существующих системах логирования для отслеживания нарушений действующих внутренних нормативных актов (ВНД)
Разработка фильтров и правил для систем логирования с целью отслеживания нарушений действующих (ВНД)
Инструментальный поиск следов нарушений, компьютерная криминалистика (форензика)
Подготовка экспертных заключений по проведённым расследованиям, в том числе для кадровой службы и правоохранительных органов
Подготовка отчетов по результатам работы
Наши требования
Опыт работы в качестве специалиста по расследованию инцидентов, аналитика/инженера SOC от 2-х лет
Понимание методов сбора и анализа данных, связанных с инцидентами информационной безопасности (анализ журналов системы/содержимого файлов/сетевого трафика и т.п.)
Опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО и систем мониторинга (создание копии образа жесткого диска или дампа оперативной памяти, выявление и восстановление удаленных файлов, остатков аномальных файлов в системных директориях, сбор истории серфинга веб-браузера, системных логов (события авторизации, аудит доступа к файлам и директориям и так далее), получение списка запущенных в памяти процессов и открытых коннектов сети
Опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО
Знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения эффективной системы управления/обеспечения информационной безопасности
Навыки по проведению расследований с помощью форензики (работа с дампами памяти, съём образов с дисков ПК и т.п.)
Практический опыт работы с Active Direcory (group policy, SCCM)
Опыт работы с системами управления учётными записями пользователей и правами доступа к информационным системам (IdM/IAM/IGA)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).