Специалист по информационной безопасности (расследования инцидентов)

Работа в Т1 сочетает в себе преимущества инновационной ИТ-компании и крупного холдинга — стабильность и финансовую надежность, социальные гарантии и возможность развиваться в открытом ИТ-сообществе, масштабные задачи и гибридный формат работы

Город

Москва

Направление

Информационная безопасность

Специализация

Специалист по информационной безопасности

Опыт работы

От 1 года до 3 лет

Откликнуться

Создавай технологии больших идей

T1 — один из лидеров российского ИТ рынка, партнер ключевых производителей и разработчиков в сфере ИТ

Предоставляет полный спектр услуг для реализации высокотехнологичных проектов для ключевых отраслей экономики

Входит в реестр аккредитованных ИТ компаний

Большим идеям нужна большая команда

В рамках направления разработки ИТ-решений мы помогаем ускорить цифровую трансформацию с помощью гибких и быстроадаптируемых решений мирового уровня: современные ИТ-продукты, системы работы с большими данными и комплексные решения для фронт- и бэк-офисов. Наши разработки повышают гибкость и эффективность работы банковских команд.

Вакансия открыта в связи с расширением Дивизиона информационной безопасности (Отдел контроля доступа и расследований). Возможен гибридный формат работы.

Требования:

• опыт работы в качестве специалиста по расследованию инцидентов, аналитика/инженера SOC от 2-х лет,
• понимание методов сбора и анализа данных, связанных с инцидентами информационной безопасности (анализ журналов системы/содержимого файлов/сетевого трафика и т.п.),
• опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО и систем мониторинга (создание копии образа жесткого диска или дампа оперативной памяти, выявление и восстановление удаленных файлов, остатков аномальных файлов в системных директориях, сбор истории серфинга веб-браузера, системных логов (события авторизации, аудит доступа к файлам и директориям и так далее), получение списка запущенных в памяти процессов и открытых коннектов сети,
• опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО,
• знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения эффективной системы управления/обеспечения информационной безопасности.

Будет плюсом:

• навыки по проведению расследований с помощью форензики (работа с дампами памяти, съём образов с дисков ПК и т.п.),
• практический опыт работы с Active Direcory (group policy, SCCM),
• опыт работы с системами управления учётными записями пользователей и правами доступа к информационным системам (IdM/IAM/IGA).

Задачи:

• проведение расследований инцидентов информационной безопасности, в первую очередь – нарушений действующих внутренних нормативных актов (Стратегии, Политик, Положений, Регламентов, Инструкций и т.д.),
• управление инцидентами – создание/расследование/закрытие; создание кейсов в инцидент-системе,
• мониторинг событий в существующих системах логирования для отслеживания нарушений действующих внутренних нормативных актов (ВНД),
• разработка фильтров и правил для систем логирования с целью отслеживания нарушений действующих (ВНД),
• инструментальный поиск следов нарушений, компьютерная криминалистика (форензика),
• подготовка экспертных заключений по проведённым расследованиям, в том числе для кадровой службы и правоохранительных органов,
• подготовка отчетов по результатам работы.

Про команду

Почему именно Т1?

Мы создадим комфортные условия для работы, предложим интересные и масштабные задачи, а также поможем профессионально расти, развиваться и определять собственную траекторию развития

Преимущества работы у нас

Приятные бонусы для сотрудников, чтобы работать было легко и интересно

Все бенефиты и условия

Комфортные офисы и гибкий рабочий день

В офисе, удаленно или в гибридном формате. Главный офис у м. Динамо в Москве — победитель в номинации «Гибкий офис» Best Office Awards (премия «Лучший офис») 2023

ИТ-аккредитация и современные технологии

Создаем востребованные ИТ-продукты, ключевые уже внесены в ЕРРП Минцифры (Реестр российского ПО), используем передовые технологии

Развитие и экспертная поддержка

Бесплатное обучение, участие в конференциях, карьерные маршруты — помогаем определять собственную траекторию развития

Забота о здоровье

ДМС с телемедициной, стоматологией и возможностью подключения родственников для психологической, юридической и финансовой поддержки

Насыщенная корпоративная жизнь и нетворкинг

Проводим масштабные, яркие и неформальные события, а еще развиваем программу внутреннего предпринимательства

Занятия спортом

Участвуем в соревнованиях и осваиваем новые дисциплины: бег, волейбол, баскетбол, яхтинг и не только. В каждом офисе Т1 есть своя спортивная традиция: от йоги до турниров по теннису

Музыка, киноклуб и киберспорт

Вместе учим английский, играем в настольные игры и смотрим кино — в Т1 ты найдешь команду не только для работы, но и по личным интересам

Скидки и партнерские программы

Сервис привилегий от 100+ партнеров на покупку техники, занятия спортом и иностранными языками, концерты, отели и др.

Конкурентная заработная плата

Достойный оклад по итогам интервью и оформление по ТК, эксклюзивный зарплатный проект для сотрудников в банке ВТБ

Все бенефиты и условия

Стань частью команды больших идей