Аналитик

Вакансия № 28801801 от компании Иннотех, Группа компаний на Электронной Службе Занятости Населения Москвы.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

Это объявление № 28801801 добавлено в базу данных: Суббота, 1 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

Прочитано соискателями - 53 раз(а);
Отправлено откликов - 0 раз(а);

Разработка и поддержание в актуальном состоянии процедур реагирования на инциденты ИБ:

разрабатывать и актуализировать планы и процедуры реагирования на инциденты ИБ
разрабатывать и актуализировать операционные процедуры Службы мониторинга и реагирования
проводить анализ возможности и целесообразности автоматизации процедур реагирования
проводить пост-анализ инцидентов ИБ
разрабатывать ТЗ на автоматизацию процедур реагирования и проводить тестирование разработанных механизмов автоматизации процедур Службы мониторинга и реагирования
разрабатывать методологическую базу Службы мониторинга и реагирования

Формирование аналитических приложений и отчетности:

проектировать и разрабатывать прототипы витрин/моделей данных для целей BI
разрабатывать дизайн/прототипы дашбордов и приложений полного цикла на отечественных и Open Source решениях
разрабатывать, развивать базу знаний и сопроводительную документацию
подготавливать и консолидировать набор данных на разнородных источниках (извлечение и преобразование данных)
настраивать загрузку и обновление данных из источников, контролировать работу подсистем загрузки данных

Требования:
Обязательно:

Знание принципов работы существующих классов средств защиты информации
Опыт работы в Knowledge Base и Ticketing системах (Confluence, Jira)
Продвинутые знания Excel (работа с формулами, с большими массивами данных, построение сводных таблиц, диаграмм, графиков, использование макросов, условного форматирования, группировок, списков и т.д.)

Преимуществом будет являться:

Опыт работы в структуре SOC (Security Operation Center)
Опыт реагирования на инциденты ИБ
Знание принципов работы систем сбора и корреляции событий ИБ
Знание принципов работы систем мониторинга и реагирования на инциденты ИБ
Опыт анализа сетевого трафика и журналов событий различных информационных систем
Знание тактик и техник атакующих, основных векторов атак, современных угроз и уязвимостей, а также методов их обнаружения и противодействия
Понимание принципов обнаружения угроз на базе MITRE ATT&CK
Опыт работы с различными СЗИ, в частности AV, EDR, FW, WAF и пр.???????