1. Мониторинг событий информационной безопасности;
2. Выявление, реагирование и расследование инцидентов;
3. Анализ уязвимостей и новых угроз, разработка мер по защите;
4. Участие в разработки, оптимизации существующих правил и сценариев реагирования;
5. Администрирование систем антивирусной защиты.
Работа с межсетевыми экранами - настройка политик, конфигурирование, поддержка

1. Высшее образование IT специальность или Информационная безопасность;
2. Понимание современных тактик и техник атак (MITRE) и возможные способы их обнаружения;
3. Понимание основ построения сетей, понимание модели OSI;
4. Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования и тд.;
5. Умение работать с Windows\Linux системами.

Желательно:
- Опыт разработки правил фрод мониторинга/противодействия мошенничеству/противодействия отмыванию и финансирования тероризма в сфере эмиссии/эквайринга/онлайн-банкинга;
- Знание основ языков программирования и скриптов для автоматизации процессов анализа и расследования инцидентов.
- Знание SQL и Python (плюс), опыт работы с базами данных.
- Опыт участия в расследованиях инцидентов ИБ.
- Опыт работы в области информационной безопасности от 3 лет.
- Базовые знания статистики и теории вероятности.
- Технический английский.

- Достойная и своевременная оплата труда;
- Официальное трудоустройство согласно ТК РФ;
- Офис в центре города;
- Льготное кредитование сотрудников;
- Дружный молодой коллектив коллег-профессионалов;
- Возможность обучения и повышения своей квалификации за счет Компании.