Специалист по информационной безопасности (расследование инцидентов)

Описание

Вакансия открыта в связи с расширением Дивизиона информационной безопасности (Отдел контроля доступа и расследований). Возможен гибридный формат работы. Требования: опыт работы в качестве специалиста по расследованию инцидентов, аналитика/инженера SOC от 2-х лет, понимание методов сбора и анализа данных, связанных с инцидентами информационной безопасности (анализ журналов системы/содержимого файлов/сетевого трафика и т.п.), опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО и систем мониторинга (создание копии образа жесткого диска или дампа оперативной памяти, выявление и восстановление удаленных файлов, остатков аномальных файлов в системных директориях, сбор истории серфинга веб-браузера, системных логов (события авторизации, аудит доступа к файлам и директориям и так далее), получение списка запущенных в памяти процессов и открытых коннектов сети, опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО, знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения эффективной системы управления/обеспечения информационной безопасности, Будет плюсом: навыки по проведению расследований с помощью форензики (работа с дампами памяти, съём образов с дисков ПК и т.п.), практический опыт работы с Active Direcory (group policy, SCCM), опыт работы с системами управления учётными записями пользователей и правами доступа к информационным системам (IdM/IAM/IGA). Задачи: проведение расследований инцидентов информационной безопасности, в первую очередь – нарушений действующих внутренних нормативных актов (Стратегии, Политик, Положений, Регламентов, Инструкций и т.д.), управление инцидентами – создание/расследование/закрытие; создание кейсов в инцидент-системе, мониторинг событий в существующих системах логирования для отслеживания нарушений действующих внутренних нормативных актов (ВНД), разработка фильтров и правил для систем логирования с целью отслеживания нарушений действующих (ВНД), инструментальный поиск следов нарушений, компьютерная криминалистика (форензика), подготовка экспертных заключений по проведённым расследованиям, в том числе для кадровой службы и правоохранительных органов, подготовка отчетов по результатам работы.