фахівець з реагування на інциденти(tier 2)

Досвід роботи: від 3-х до 5-ти років

Зарплата: від 42500 ₴

Локація: Київ, вул. Академіка Заболотного, 158

додати в обрані

наш працівникна цій посаді:

Виконує моніторинг подій інформаційної безпеки згідно з нормативними документами

Виконує перевірку достовірності відомостей про потенційні інциденти інформаційної безпеки

Приймає рішення про закриття або ескалацію подій інформаційної безпеки

Бере участь у розслідуванні інцидентів інформаційної безпеки та у розробці оперативних рекомендацій щодо локалізації та нейтралізації інцидентів інформаційної безпеки

Виконує облік подій/інцидентів інформаційної безпеки

Бере участь у розробці пропозицій щодо удосконалення процесів та технологій моніторингу та аналізу подій ІБ

Запрошуємо на співбесіду,якщо у тебе є:

Глибокі вузькоспеціалізовані знання і навички в області управління оновленнями операційних систем: System Center Configuration Manager (SCCM), Windows Server Update Services (WSUS), аналогічних інтегрованих засобів.

Глибокі вузькоспеціалізовані знання і навички в сфері аналізу конфігурацій і підвищення захищеності (Hardening): серверів, мережевих пристроїв, призначених для користувача робочих станцій

Загальне розуміння основних стандартів і підходів до оцінки вразливостей: NIST Common Vulnerability Scoring System (CVSS), MITRE Common Vulnerabilities and Exposures (CVE), Microsoft Vulnerability Severity Classification for Windows (MS VSC)

Загальне розуміння в області основних груп / команд зловмисників (APT), використовуваних ними технік, інструментарії, відмінних рис

Глибокі вузькоспеціалізовані знання і навички (не менше 3 року практичного досвіду) в області розслідування інцидентів ІБ.

Глибокі вузькоспеціалізовані знання і навички в пошуку, зборі та аналізі технічних відомостей (артефактів) про інциденти ІБ використовуючи Forensic Toolkit

Досвід виявлення шкідливого ПО, визначення способів і механізмів проникнення

Ретроспективний аналізу подій ІБ

Знання методів ідентифікації скомпрометованих об'єктів і ймовірних суб'єктів, що мали відношення до інциденту

Глибокі вузькоспеціалізовані знання і навички в області: операційних систем (архітектури, внутрішніх процесів, тонкої настройки, захисних механізмів, типових точок компрометації, мережевих протоколів і служб систем, підходів OWASP Top-10 (способів реалізації атак, методів і засобів їх запобігання)

Загальні знання та навички пошуку, збору та аналізу технічних відомостей (артефактів) про актуальні і перспективних загрози

Глибокі знання і навички в області виявлення, аналізу та реагування на інциденти ІБ.

Глибокі вузькоспеціалізовані знання і навички аналізу мережевого трафіку засобами.

Глибокі вузькоспеціалізовані знання і навички застосування не менше двох основних типів рішень ІБ: системи управління подіями безпеки (SIEM), системи виявлення та запобігання вторгнень (IDS / IPS), міжмережеві екрани (FW), шлюзи безпеки (Web, Email), системи запобігання витоків інформації (DLP), засоби безпеки кінцевих точок (AV, EDR, HIPS, Encryption), засоби пошуку вразливостей і тестування додатків (Infrastructure, DAST, SAST), системи введення в оману зловмисників (Honeypots, Deception)

Загальні знання та навички віддаленого адміністрування / конфігурації: серверів, мережевих пристроїв, призначених для користувача робочих станцій

БажаноSecurity Operation Center, командах (підрозділах) реагування на інцидентив команді тестування на проникнення або "Red Team"Знання мов програмування високого рівняадміністрування операційних систем сімейства * nix

Security Operation Center, командах (підрозділах) реагування на інциденти

в команді тестування на проникнення або "Red Team"

Знання мов програмування високого рівня

адміністрування операційних систем сімейства * nix

Чому тобi сподобаєтьсяМХП?

Винагорода

У нас ти матимеш офіційну оплату праці на рівні ринку. В компанії є щорічні перегляди оплати залежно від результатів ефективності роботи.

Показати більшеПоказати менше

Кар’єра

Ми зацікавлені у твоєму кар’єрному зростанні чи горизонтальному переміщенні, адже ми знаємо, що найкраще вдається те, що подобається. А ще більшість наших керівників виросли всередині компанії. Матимеш круті ідеї – ми допоможемо їх втілити, адже ми підтримуємо ідеї співробітників та реалізуємо найкращі. Ми віримо в індивідуальний підхід до зростання співробітників, тому у тебе буде свій власний план розвитку.

Показати більшеПоказати менше

Добробут співробітників

Ми комплексно турбуємося про добробут співробітників і для цього створили: • Програму «МХП-Здоров’я», що включає щорічні медичні чекапи, медичне страхування, послуги корпоративного лікаря та багато іншого. • Програми з підтримки ментального здоров’я, які включають як індивідуальні консультації психолога, так і групові форми взаємодії. • Програму «Спорт», яка передбачає участь співробітників у різних спортивних активностях від забігів до колективних виїздів на риболовлю.

Показати більшеПоказати менше

Культура

Наша культура побудована на спільних цінностях — Ділософії. З першого дня ти переконаєшся у відкритості СЕО та топменеджменту в спілкуванні, обміні досвідом та у підтримці змін. Ми розвиваємо внутрішнє волонтерство і разом з фондом «МХП-Громаді» відновлюємо та підтримуємо громади, де присутні підприємства МХП.

Показати більшеПоказати менше

Інші переваги

Підтримуємо не лише працівників, а й членів їхніх сімей, надаючи цільову матеріальну допомогу.
Допомагаємо захисникам та їхнім родинам у межах програми «МХП Поруч» – надаємо юридичну та психологічну підтримку, лікування/реабілітацію, професійну та соціальну адаптацію.
Надаємо корпоративне житло або компенсуємо витрати на оренду житла.
Пропонуємо можливість купувати продукцію наших брендів за спеціальними цінами та дегустувати кулінарні новинки МХП першими. А працівники на виробництві щомісяця отримують безкоштовно продукцію.
Піклуємося про твою комфортну дорогу на роботу та додому – щодня до твоїх послуг працюють корпоративні розвозки.
Дбаємо про дозвілля працівників: організовуємо поїздки та екскурсії, проводимо конкурси та челенджі, надаємо можливість відвідувати культурні та спортивні заходи у складі команди однодумців.

Показати більшеПоказати менше

Твій робочийпростір