Специалист диспетчерской службы поддержки по информационной безопасности ("ЦОБ АО "Зарубежнефть")

Описание

Обеспечение круглосуточной диспетчеризации событий и инцидентов информационной безопасности, выполнение функций первой линии технической поддержки пользователей и ИБ-систем, оперативная регистрация, классификация и маршрутизация обращений для дальнейшего реагирования Обязанности: · Круглосуточный мониторинг событий безопасности с использованием SIEM, NTA, антивирусных и других средств защиты информации (СЗИ) · Приём обращений пользователей через Service Desk, по телефону и электронной почте · Своевременная регистрация заявок в системе учёта обращений · Первичный анализ и обработка алертов — проверка срабатываний СЗИ, отсеивание ложных срабатываний (False Positive) · Предоставление типовых консультаций пользователям по вопросам эксплуатации информационных систем · Диспетчеризация и маршрутизация инцидентов по группам эксплуатации и ответственным подразделениям · Уведомление клиентов о сроках выполнения заявок и принятых мерах · Взаимодействие с другими подразделениями компании в рамках реагирования на инциденты Будет преимуществом: · Знание ОС Windows Server и Linux · Понимание архитектуры сетей и сетевых технологий · Понимание технологий ИБ: VPN, Firewall, IDS/IPS, SIEM, антивирусные средства Требования: Образование Высшее в области информационной безопасности или ИТ- Опыт работы: Опыт в ИТ приветствуется (рассматриваются практики, стажировки, проекты) Технические знания: Знание ОС Windows на уровне продвинутого пользователя; понимание основ ИБ и стека TCP/IP Условия: График работы: сменный