#ИБ #вакансия #Москва #МониторингИБ #РуководительИБ #ретейл #SOC

Приветствую👋🏻

Нахожусь в поисках Руководителя отдела монитроинга и реагирования (SOC) в крупнейшею ретейл компанию в РФ в город Москва

✔️Основная цель✔️
Обеспечить своевременное и эффективное обнаружение, анализ, реагирование, отчетность и предотвращение инцидентов информационной безопасности

⚔️Задачи⚔️
• Планирование и координация бесперебойной работы отдела мониторинга и реагирования
• Разработка и контроль соблюдения SLA и KPI
• Организация процесса разработки сценариев реагирования на инциденты информационной безопасности операторами SOC
• Организация процесса расследования инцидентов ИБ
• Создание отдела реагирования ИБ
• Организация процесса поиска индикаторов компрометации данных в ИТ инфраструктуре
• Организация процесса устранения последствий кибер-атак
• Пост-анализ инцидентов ИБ с предоставлением отчетности
• Организация поиска и анализа вирусов и вредоносного ПО и разработку новых индикаторов заражения (IOC)
• Разработка рекомендаций для меры активного противодействия кибер-атакам
• Работа с документацией ИБ

🔥Пожелания к опыту🔥
• Практический опыт построение 1-ой/2-ой линии реагирования
• Знание в принципах защиты от APT-атак
• Знание принципов построение и функционирования сетей и протоколов стека TCP/IP
• Опыт автоматизации (bash, perl, python)
• Экспертные знания принципов работы систем DLP, IDS, IPS, EDR, Honeypot, Sandbox
• Практический опыт расследования инцидентов ИБ, сбор доказательной базы
• Практический опыт написание технической и аналитической документации
• Знания современных методов и средств защиты информации
• Понимание принципов построения и архитектуры распределенных информационных систем
• Уверенные знания в области криптографии

🍎В ответ мы предлагаем🍎
• Работа в формате гибрид (частичная удаленка)
• Офис МЦД «Калитники»
• График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
• Возможность обучаться и сертифицироваться за счёт компании
• Развитую систему компенсаций и льгот
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию)
• Страхование жизни и здоровья
• Скидки в магазинах сети
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров)
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию
• Оформление по ТК РФ с официальной заработной платой (до 350 000 gross)

Буду рада рассказать больше о вакансии @DDashker

в общем ставь лукацкого, если работаешь в службе безопасности сбербанка и понятия не имеешь к какой безопасности относишься)

#ИБ #вакансия #Москва #МенеджерИБ #ретейл

Приветствую👋🏻

💣Нахожусь в поисках Менеджера ИБ в крупнейшею ретейл компанию в РФ в город Москва💣

💥Задачи💥
• Разработка и своевременная актуализация внутренних нормативных документов, определяющих политику компании в отношении обеспечения информационной безопасности
• Осуществление контроля эффективности работы процессов информационной безопасности
• Повышение осведомленности сотрудников по вопросам информационной безопасности и защиты информации
• Описание, детализация, оценка рисков ИБ
• Разработка и сопровождение карты рисков ИБ + разработка ключевых индикаторов риска ИБ
• Выполнение процедуры KYC, due diligence и due care при взаимодействии с внешними контрагентами и поставщиками
• Разработка и согласование проектных решений по направлениям компании в части соблюдения требований информационной безопасности (ДИБ);
• Разработка и преимущественное применение стандартизированных решений в области ИБ
• Обеспечение выполнения требований ИБ в процессе разработки, внедрения и эксплуатации ПО
• Контроль выполнения требований информационной безопасности в ИТ
• Аудит информационной инфраструктуры
• Проведение расследования инцидентов информационной безопасности
• Качественная и своевременная подготовка проектов документов по информационной безопасности, служебных и аналитических записок

🔥Будет здорово, если вы имеете🔥
• Опыт работы - не менее 5 лет опыта работы в сфере ИБ
• Знание законодательства РФ в области ИБ
• Экспертные знания современных методов и средств защиты информации
• Опыт проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз
• Уверенное знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации
• Понимание принципов управления операционными рисками, киберрисками и рисками информационной̆ безопасности
• Практический̆ опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний
• Экспертные знания принципов построения и архитектуры распределенных информационных систем
• Понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum, DevSecOps и пр.)
Знание программного обеспечения
Знание СЗИ и контроля защищенности

🍑Условия🍑
• Работа в формате гибрид (частичная удаленка)
• Офис МЦД «Калитники»
• График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
• Возможность обучаться и сертифицироваться за счёт компании
• Развитую систему компенсаций и льгот
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию)
• Страхование жизни и здоровья
• Скидки в магазинах сети
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров)
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию

Буду рада рассказать больше о вакансии @DDashker 👾

@TeErevia жги

С Днём Победы !

Флуд перенесен в @cyberoffru, Александру предупреждение за флуд

Ребят подскажите пожалуйста куда можно пойти работать без опыта работы? Есть некоторые знания по нормативной части и по сетям что то.

Слишком поверхностное описание знаний даже для того, что бы ответить

В гос. сектор, только говори, что все умеешь. Там ничего сложного и опыта наберешься.

Смотря какую нормативку он знает )

куда угодно где просят не более 1 года опыта и где согласятся взять

подварианты - 1) на программу стажировки 2) не в организацию консультант, тк в консультанте (если без стажировки) времени на раскачку нет

Но и на программу стажировки не так уж и просто попасть.

так не попадайте, лежите на диване и ждите наследства

Ого!

Я как раз не жду у моря погоды, а пытаюсь и стараюсь.

И какой результат ?)

Раз он тут, то можно примерно понять:)

Пока 0

сходи в cyberoff, там старшие товарищи отсыпят тебе мануалов как стать могучим поибэшником, как они