Специалист по кибербезопасности@ Газпром нефть

Что за роль

Газпром нефть ищет специалиста по кибербезопасности для работы в Санкт-Петербурге. Ваша задача будет заключаться в разработке новых сценариев выявления инцидентов информационной безопасности.

Чем вы будете заниматься

• Разрабатывать новые сценарии выявления инцидентов информационной безопасности в SIEM системе;
• Настраивать и поддерживать взаимодействие с SOAR системой;
• Разрабатывать скрипты автоматизации и реагирования (python, bash, powershell).

Требования

• Опыт разработки правил корреляции в SIEM системах;
• Опыт работы c решениями по информационной безопасности различных классов (SIEM/AV/FW/IPS/DLP/PAM/EDR/Anti-DDOS/SandBox и пр.);
• Знание современных тактик и векторов атак, способов их обнаружения (MITRE ATT&CK, Cyber Kill Chain);
• Умение автоматизировать свою деятельность (Bash, Python, PowerShell, etc).