Ведущий аналитик SOC

Обязанности:

Методологическое сопровождение деятельности центра ГосСОПКА и обеспечение соответствия процессов требованиям регуляторов, внутренним нормативным документам и регламентам взаимодействия с НКЦКИ;

Разработка, актуализация и контроль применения внутренних нормативных документов по направлениям обнаружения, реагирования, предупреждения атак и координации подразделений;

Организация и координация взаимодействия с НКЦКИ, ФСБ России, ФСТЭК России и иными заинтересованными подразделениями в части обмена сведениями, отчетности и исполнения обязательных требований.

Подготовка методических материалов, аналитических справок, регламентов и пакетов документов для аккредитации, проверок и подтверждения соответствия центра ГосСОПКА;

Анализ изменений нормативной базы и выработка предложений по повышению защищённости информационных ресурсов и зрелости SOC-процессов;

Методическое курирование учений, тренировок, процессов повышения квалификации и унификации практик внутри SOC и смежных подразделений.

Мы предлагаем:

Работу в федеральном телекоммуникационном Холдинге;

Трудоустройство согласно ТК РФ;

Полностью официальную белую заработную плату;

Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;

Профессиональное и личное развитие, возможности карьерного роста;

Предоставление корпоративной мобильной связи;

Работу стабильной команде профессионалов, участие в интересных масштабных проектах;

Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;

Корпоративную систему обучения персонала и реальные возможности для роста и развития;

Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Требования:

Наличие высшего образования;

Опыт работы в ИБ от 2-х лет;

Знание нормативной базы: ФЗ № 187-ФЗ, профильных требований ФСБ России, регламентов НКЦКИ, методических документов ГосСОПКА, а также смежных требований ФСТЭК России и 152-ФЗ в применимой части;

Понимание направлений деятельности центра ГосСОПКА, зафиксированных в Приказе ФСБ № 161: обнаружение, реагирование, предупреждение и координация подразделений с анализом и выработкой мер по повышению защищённости;

Знание процессов SOC, жизненного цикла инцидента, логики эскалации, ролей L1/L2/L3, принципов построения дежурных смен и методологии пост-инцидентного анализа;

Знание принципов подготовки регламентов, положений, инструкций, моделей взаимодействия, матриц ответственности и контрольных процедур;

Знание основ риск-ориентированного подхода, анализа угроз, классификации инцидентов и принципов выработки компенсирующих мер.

Будет плюсом:

Наличие ВО по ИБ или проф.переподготовки по ИБ, наличие сертификатов по мониторингу и реагированию.