Специалист мониторинга защищенности и управления инцидентами кибербезопасности

Российское производство
Мировая экспертиза

Российская компания Систэм Электрик (Systeme Electric) — производитель комплексных решений в области распределения электроэнергии и автоматизации, образованная в результате продажи бизнеса Schneider Electric в России и Беларуси в 2022 году.

О компании в цифрах:

3200+

сотрудников

1

современный инженерно-сервисный центр

Технополис Москва

(г. Москва)

2

логистических центра

ЦЛЦ «Лобня»

Московская область

ЛЦ «Уральский»

Свердловская область

18

офисов в России и Беларуси

3

производственные площадки полного цикла

«СИСТЭМ ЭЛЕКТРИК Завод ЭлектроМоноблок»

(СЭЗЭМ, г. Коммунар)

НТЦ «Механотроника»

(г. Санкт Петербург)

Завод «Потенциал»

(г. Козьмодемьянск)

Обязанности:

• Организация и совершенствование процессов контроля защищенности, мониторинга событий безопасности и управления инцидентами кибербезопасности.

• Реагирование и устранение последствий инцидентов кибербезопасности в ИТ-инфраструктуре, проведение расследования и пост-анализа .

• Управление процедурами, группой реагирования и коммуникациями в рамках процессов.

• Документальное сопровождение инцидентов кибербезопасности, разработка корректирующих мер по предотвращению повторной реализации инцидентов и рекомендаций по реализации мер активного противодействия кибер-атакам.

• Периодическое сканирование ИТ-инфраструктуры с целью выявления актуальных уязвимостей и их классификация и контроль устранения.

• Инструментальные проверки конфигураций встроенных механизмов безопасности ИТ-активов в соответствии с рекомендациями производителей и экспертов («best practice»), анализ результаты проверок и выявляет недостатки и ошибки конфигураций, влияющих на уровень защищенности ИТ-активов.

• Участие в проектах внедрения средств контроля защищенности, управления уязвимостями, управления событиями и инцидентами кибербезопасности.

• Разработка документов уровня регламент/процедура/инструкция в разрезе средств контроля защищенности, участие в разработке стандартов, политик.

Требования:

• Высшее техническое образование в сфере ИТ/ИБ (с уклоном в техническую защиту).

• Дополнительное обучение и/или опыт работы с ИТ-инфраструктурой, организации процессов мониторинга безопасности, расследования инцидентов кибербезопасности.

• Стаж от 3-х лет в интеграторе, в SOC/MSSP, организациях с развитой ИТ-инфраструктурой, направлением кибербезопасности и не менее 1-го года по направлению мониторинга и управления инцидентами кибербезопасности.

• Экспертные знания принципов работы решений класса SIEM, IRP/SOAR, SGRC, TIP, сканеры безопасности, NTA, Sandbox и др., а также знание современных методов и решений по ИБ;

• Понимание процессов, реализуемых в современных SOC, включая мониторинг и реагирование, Threat intelligence, Threat hunting, Vulnerability Management, Asset Management;

• Знание и понимание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия;

• Понимание стадий жизненного цикла обработки инцидентов кибербезопасности и уязвимостей

• Знания сетевых технологий, ОС Windows/Linux на уровне администратора;

• Умение анализировать журналы регистрации событий средств защиты информации, журналов ОС, сетевого оборудования, СУБД, приложений и т.п.;

• Понимание принципов работы средств защиты информационной безопасности, межсетевых экранов(NGFW), IDS\IPS, прокси-серверов, почтовых шлюзов, DLP, SIEM, WAF, антивирусов и т.д.

Условия:

• Оформление в соответствии с ТК РФ, наличие IT аккредитации Минцифры;
• Конкурентоспособное вознаграждение, годовые бонусы;
• ДМС (со стоматологией) и страхование жизни;
• Индивидуально обсуждаем возможность удаленного формата работы с редкими командировками;
• Возможности для карьерного роста и профессионального развития;
• Уникальная корпоративная культура, которая поощряет индивидуальные достижения и ценит командную работу;
• Работа в команде профессионалов одного из крупнейших производителей электротехнического оборудования.

Преимущества работы с нами

Стабильность

Официальное трудоустройство

Конкурентный уровень дохода: оклад и бонус*

Забота о сотрудниках

ДМС (со стоматологией) и Страхование от несчастных случаев с первых дней работы*

Гибкие рабочие часы и частичная работа из дома

Корпоративная программа скидок и привилегий PrimeZone*

Мобильная связь

Корпоративный ноутбук

Дополнительные дни отпуска*

Возможности для роста

Доступ к обучающим онлайн ресурсам на образовательной Платформе Systeme Academy

Карьерные консультации

Недели обучения с внутренними и внешними спикерами

Вертикальное и горизонтальное развитие

Развитая корпоративная культура

Открытая и уважительная атмосфера

Деловая этика

Забота об окружающей среде

Участие в благотворительных проектах

Спортивные активности

*для штатных сотрудников

Мы верим, что люди — главная ценность Систэм Электрик и неиссякаемый источник нашего развития.

Присоединяйся к нашей команде!