Руководитель направления расследования инцидентов

Описание

Знание и понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и др.; Практический опыт выявления и участия в расследовании инцидентов информационной безопасности, разработка рекомендаций по предотвращению подобных инцидентов в будущем; Иметь учиться и быть полезным членом команды; Опыт анализа логов от различных систем, умение их правильно интерпретировать; Будет дополнительным преимуществом опыт программирования на Python/Bash/PowerShell для автоматизации рутинных задач. Опыт расследования инцидентов информационной безопасности с использованием IRP/SOAR, SIEM, DLP.

Обязанности

- Проведение расследований по инцидентам ИБ с использованием различных СЗИ.- Анализ большого объема информации и развитие базы знаний по инцидентам информационной безопасности с последующей разработкой и адаптацией правил автоматизированного контроля в DLP-системе.- Диагностика и устранение сбоев при эксплуатации DLP-системы, повышение производительности, надежности и доступности DLP-системы.- Техническая экспертиза различных проектных решений на совместимость с внедренной DLP-системой.- Автоматизация рутинных задач (bash, powershell) - Участие в иных проектах по обеспечению ИБ Банка. - Формирование отчетов по результатам расследования событий ИБ. - Сопровождение существующих систем безопасности: SGRC, 2FA, DLP и пр.