RUTUBE TECH

Задачи: — Принимать меры по своевременному предупреждению, выявлению и пресечению угроз информационной безопасности Общества. — Реагировать на инциденты информационной безопасности с использованием доступных средств защиты информации. — Разрабатывать сценарии детектирования и реагирования на инциденты информационной безопасности и внедрять их в системы мониторинга (правила корреляции/нормализации). — Разрабатывать рекомендации и инструкции реагирования на инциденты информационной безопасности (playbook-и) для специалистов отдела. — Участвовать в разборе инцидентов, связанных с нарушениями требований информационной безопасности, проводить мероприятия по выявлению и пресечению каналов утечки конфиденциальной информации (в том числе персональных данных), разрабатывать предложения по совершенствованию мер защиты информации, участвовать в тестировании и внедрении новых программных и технических средств защиты информации. — Формировать отчеты о расследовании инцидентов информационной безопасности. — Взаимодействовать со структурными подразделениями Общества по вопросам обеспечения информационной безопасности. Требования: — Опыт работы с системами класса SIEM, SOAR, IRP. — Опыт расследования инцидентов информационной безопасности, анализа логов от различных систем и умение их правильно интерпретировать. — Понимание принципов работы сетевых технологий, знание протоколов, архитектуры Windows и *nix. — Знание современных методов, инструментов и технологий проведения атак, актуальных угроз информационной безопасности и способов защиты от них. Условия: — Опыт работы в крупнейшем медиа холдинге страны. — Работа в команде профессионалов и творческих людей. — Достойный уровень дохода, обсуждаемый индивидуально с каждым кандидатом. — ДМС. — Гибридный формат работы (2 дня удаленно). Новая локация офиса: в декабре переезд в новый офис в Сколково. Сейчас офис находится на Соколе, что следует учитывать при отклике на вакансию.