Ведущий аналитик SOC

Обязанности:

• Методологическое сопровождение деятельности центра ГосСОПКА и обеспечение соответствия процессов требованиям регуляторов, внутренним нормативным документам и регламентам взаимодействия с НКЦКИ;

• Разработка, актуализация и контроль применения внутренних нормативных документов по направлениям обнаружения, реагирования, предупреждения атак и координации подразделений;

• Организация и координация взаимодействия с НКЦКИ, ФСБ России, ФСТЭК России и иными заинтересованными подразделениями в части обмена сведениями, отчетности и исполнения обязательных требований.

• Подготовка методических материалов, аналитических справок, регламентов и пакетов документов для аккредитации, проверок и подтверждения соответствия центра ГосСОПКА;

• Анализ изменений нормативной базы и выработка предложений по повышению защищённости информационных ресурсов и зрелости SOC-процессов;

• Методическое курирование учений, тренировок, процессов повышения квалификации и унификации практик внутри SOC и смежных подразделений.

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;

• Трудоустройство согласно ТК РФ;

• Полностью официальную белую заработную плату;

• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;

• Профессиональное и личное развитие, возможности карьерного роста;

• Предоставление корпоративной мобильной связи;

• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;

• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;

• Корпоративную систему обучения персонала и реальные возможности для роста и развития;

• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Требования:

• Наличие высшего образования;

• Опыт работы в ИБ от 2-х лет;

• Знание нормативной базы: ФЗ № 187-ФЗ, профильных требований ФСБ России, регламентов НКЦКИ, методических документов ГосСОПКА, а также смежных требований ФСТЭК России и 152-ФЗ в применимой части;

• Понимание направлений деятельности центра ГосСОПКА, зафиксированных в Приказе ФСБ № 161: обнаружение, реагирование, предупреждение и координация подразделений с анализом и выработкой мер по повышению защищённости;

• Знание процессов SOC, жизненного цикла инцидента, логики эскалации, ролей L1/L2/L3, принципов построения дежурных смен и методологии пост-инцидентного анализа;

• Знание принципов подготовки регламентов, положений, инструкций, моделей взаимодействия, матриц ответственности и контрольных процедур;

• Знание основ риск-ориентированного подхода, анализа угроз, классификации инцидентов и принципов выработки компенсирующих мер.

Будет плюсом:

• Наличие ВО по ИБ или проф.переподготовки по ИБ, наличие сертификатов по мониторингу и реагированию.