Специалист по информационной безопасности (Incident Response)

Вакансия № 15199532 от компании ПАО Ростелеком на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании ПАО Ростелеком.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, улица Дубовой Рощи, 25к2с1.

☑ Актуальность объявления:

Это объявление № 15199532 добавлено в базу данных: Суббота, 15 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Статистика предложения работы № 15199532:

Прочитано соискателями - 151 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "ПАО Ростелеком":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

В 2017 году направление информационной безопасности стало стратегическим для ПАО "Ростелеком". В компании был создан Центр Кибербезопасности и Защиты. Если Вы увлечены информационной безопасностью и хотите стать частью команды профессионалов, занимающейся реализацией масштабных проектов - Вы тот, кого мы ищем! Мы будем рады рассмотреть Ваше резюме и пригласить Вас для прохождения интервью!

Обязанности работника:

• Реагирование и расследование инцидентов ИБ (Incident Response);
• Анализ дампов оперативной памяти, жесткого диска, сетевого трафика (Digital forensics);
• Навыки работы с инструментами Volatility, SleuthKit, Wireshark и аналогами (Forensics ToolKit);
• Анализ ВПО с целью получения ioc'ов (Malware Analyst, Reverse-Engineering);
• Формирование отчетов и публикаций по результатам реагирования/расследования инцидентов;
• Исследование TTPs проведения компьютерных атак, применяемых злоумышленниками;
• Разработка методик и реализация механизмов автоматизированного выявления компьютерных атак.

Требования к работнику:

Обязательно:
• Опыт поиска и анализа информации об угрозах ИБ;
• Опыт выявления и реагирования на инциденты ИБ;
• Понимание принципов работы современных средств защиты информации;
• Навыки программирования/разработки на Python/Go/ или другие языки программирования.

Приветствуется:
• Опыт работы в структуре SOC;
• Опыт работы с SIEM;
• Опыт работы с платформами BigData;
• Опыт расследования инцидентов (network forensics, memory forensics, host forensics);
• Знание TTPs злоумышленников, опыт работы с матрицей ATT&CK.

А также будут полезны:
• Развитые коммуникативные навыки (переписка, личное общение);
• Умение развивать и поддерживать внутреннюю рабочую документацию;
• Самостоятельность в поиске решения проблем;
• Способность работать в команде;
• Высокая мотивация и интерес к работе в области ИБ;

Условия труда:

• Работа с профессионалами команды Центра Кибербезопасности и Защиты;
• Система бонусов по итогам работы за квартал и за год;
• ДМС, включая стоматологию и скидки для родственников;
• Корпоративная сотовая связь;
• Возможности карьерного роста и профессионального развития (большое количество профессионального обучения)