Инженер по информационной безопасности, Группа реагирования на инциденты

Описание

Привет! Это команда реагирования на инциденты. В департаменте безопасности Ozon работает выделенная команда, которая отвечает за информационную безопасность всех продуктов компании. Команда расширяется и ищет себе новых коллег для участия в расследовании инцидентов ИБ и модернизации процесса реагирования на инциденты. Вы будете Выступать в роли координатора расследования инцидентов информационной безопасности. Принимать участие в анализе и разборе инцидентов информационной безопасности. Выявлять и устранять узкие места в архитектуре сервисов и средств защиты (threat-hunting). Участие в сборе и анализе артефактов форензики. Взаимодействие с другими подразделениями для внедрения и совершенствования механизмов обеспечения информационной безопасности, а также контроль за их использованием. Нам важно Опыт работы в аналогичной должности от 2 лет. Опыт работы в расследованиях инцидентов информационной безопасности. Теоретические знания в области реагирования на инциденты информационной безопасности (NIST, CIS). Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов. Умение автоматизировать свою работу (Python, Golang, Bash).