Специалист по управлению инцидентами ИБ — анализ угроз и разработка логики@ Cargill

О позиции

Компания Cargill ищет Специалиста по управлению инцидентами ИБ для работы в гибридном формате. Ваша основная задача будет заключаться в формировании и управлении бэклогом задач по логике обнаружения инцидентов. Вы будете помогать специалистам SOC в разработке логики детектирования атак, анализировать отчеты по актуальным угрозам и разрабатывать сценарии обработки инцидентов для аналитиков SOC.

Чем вы будете заниматься

• Формирование и управление бэклогом задач по логике обнаружения инцидентов.
• Помощь специалистам SOC в разработке логики детектирования атак (SIEM/XDR/EDR).
• Анализ отчетов по актуальным угрозам и разработка сценариев обработки инцидентов для аналитиков SOC.
• Ретроспективный поиск угроз, не выявленных правилами корреляции (Threat Hunting).
• Контроль полноты и достаточности покрытия логиками детектирования инфраструктуры, разработка предложений по улучшению.
• Мониторинг ключевых показателей работы SOC.
• Минимизация ложноположительных срабатываний правил в SIEM/XDR/EDR.
• Участие как линии эскалации для критичных инцидентов и комплексных атак.
• Поддержка руководителя в части предоставления информации по показателям логики детектирования, а также по возможностям оптимизации.
• Документирование сценариев обнаружения и реагирования, разработка необходимых процедур и политик.
• Проведение расследований по критичным инцидентам.

Требования

• Знание английского языка на уровне Intermediate.
• Знание основных классов средств защиты информации, применяемых для создания защищенного контура организации.
• Знание процессов управления инцидентами и уязвимостями.
• Опыт расследования инцидентов ИБ.

Что мы предлагаем

• Конкурентоспособная зарплата от 300 000 до 500 000 ₽ в месяц.
• Гибридный формат работы с возможностью удаленной работы.
• Поддержка в обучении и развитии профессиональных навыков.
• ДМС и другие социальные гарантии.
• Работа в международной компании с возможностями карьерного роста.