#вакансия #Казань #офис
Специалист по информационной безопасности
Город: Казань
Формат работы: офис, частичная удаленная работа
Заработная плата: до 50 000 руб.
Основные задачи:
-Реагирование на инциденты информационной безопасности (1 линия)
-Поиск и сбор информации, связанной с инцидентами информационной безопасности
-Тестирование правил обнаружения инцидентов
-Написание простых правил корреляции событий (парсеров grok) для ELK
-Предложения по совершенствованию/оптимизации процессов реагирования на инциденты
-Инвентаризация (актуализация) информационных активов
-Подготовка отчетности подразделения
-Написание playbook совместно с командой
Необходимые знания и навыки:
-Работа со сценариями реагирования и детектирования (Use-case, playbook)
-Участие в расследовании инцидентов
-Опыт администрирования Windows и/или Linux операционных систем
-Опыт программирования на скриптовых языках (Python/PowerShell)
-Знание и понимание классов решений систем ИБ, а также их представителей
-Участие в улучшении текущих процессов SOC
-Знание английского языка на уровне чтения технической литературы и умение письменно изъясняться с англоговорящими сотрудниками
Описание вакансии:
https://kazan.hh.ru/vacancy/41798209 Если будут вопросы, пишите в личку
@A_HRManager