Чем вы будете заниматься:

• Расследовать нетиповые инциденты ИБ с использованием SOAR, SIEM, NTA, EDR, WAF – систем на уровне Root Cause Analysis (RCA); 
• Оперативно реагировать на инциденты информационной безопасности, проводить мероприятия по локализации инцидентов;
• Оповещением об инцидентах в соответствии с картой реагирования.
• Участвовать в процессе обмена данными об актуальных киберугрозах;
• Подготавливать аналитические отчёты по результатам исследований.

Наши требования:

• Высшее образование по профилю IT или информационная безопасность;
• Знание и понимание основ ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них;
• Знание основных тактик и техник MITRE ATT&CK, распространенных уязвимостей;
• Опыт работы с правилами детектирования в формате Sigma;
• Опыт работы со средствами защиты информации (межсетевые экраны, IDS, IPS, VPN, EDR и т.д.);
• Знание основ расследования компьютерных инцидентов;
• Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость.

Что мы предлагаем:

• Постоянный трудовой договор;
• Пятидневный график работы;
• Офисную работу: г. Череповец, ул. Жукова, д. 4;
• Стабильность. Трудоустройство в соответствии с законодательством. Платим 2 раза в месяц и регулярно индексируем. Доплачиваем за повышение квалификации. Есть годовые премии и дополнительные отпуска;
• Заботу о здоровье. ДМС, включая стоматологию; Компенсация здорового питания 150 руб. в смену/день;
• Отдых детей в лагерях и санаториях;
• Семейный отдых в д/о «Торово» – за 10% от стоимости путевки;
• Система гибких льгот (более ста компаний-партнеров);
• Льготная программа в магазинах «Лента» для сотрудников компании;
• Возможность проявить себя не только в работе. Благотворительность, волонтерство, спорт, конкурсы, мастер-классы — у нас много корпоративных мероприятий для сотрудников и их семей;
• Комфортную адаптацию. Опытный наставник помогает влиться в процесс, а руководитель создает комфортную атмосферу в команде.