Вакансия № 1473471 на Электронной Службе Занятости Населения от компании ПАО Ростелеком, Корпоративный центр на должность Главный специалист по развитию контента SIEM платформы в населенном пункте Воронеж

☑ Основы вакансии:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Воронеж.

☑ Актуальность объявления:

Это объявление № 1473471 добавлено в базу данных: Понедельник, 25 марта 2024 года.

Дата его обновления на этом интернет-ресурсе: Суббота, 20 апреля 2024 года.

☑ Репутация компании "ПАО Ростелеком, Корпоративный центр":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

В 2017 году направление информационной безопасности стало стратегическим для ПАО "Ростелеком". В компании был создан Центр Кибербезопасности и Защиты. Ключевым подразделением Центра Кибербезопасности и Защиты, является Департамент Мониторинга и Реагирования на Киберугрозы, который выполняет функции Security Operations Center. Если Вы увлечены информационной безопасностью и хотите стать частью команды профессионалов, занимающейся реализацией масштабных проектов - Вы тот, кого мы ищем! Мы будем рады рассмотреть Ваше резюме и пригласить Вас для прохождения интервью!

Основные требования:

• Высшее техническое образование.
• Не менее 3 лет практического опыта работы в области информационной безопасности, с уклоном на деятельность по обеспечению безопасности в корпоративной среде.
• Практический опыт эксплуатации одной из систем сбора, анализа и корреляции событий ИБ (HPE ArcSight ESM, IBM QRadar, Splunk).
• Опыт программирования на одном из языков (Python/Bash/PowerShell/Perl и т.д.) или опыт создания скриптов в рамках решения задач по мере необходимости.
• Знание и практический опыт обеспечения защиты серверов и рабочий станций под управлением ОС Windows/Linux.
• Понимание функционирования прикладных и сетевых протоколов.
• Самостоятельность в решении проблем.
• Высокая мотивация и интерес к работе в области ИБ;

Желательно:

• Прохождение курсов по анализу защищенности (OCSP, CEH, CPT и т.д.), сетевой безопасности (CCNA Security, CCNP Security), безопасности операционных систем, систем сбора, анализа и корреляции событий ИБ.
• Опыт расследования инцидентов ИБ.
• Опыт участия в СTF.
• Опыт работы по ITIL.
• Знание TTPs злоумышленников.
• Хорошее чувство юмора.

Функции:

• Разработка\доработка контента для SIEM.
• Участие в разработке новых Use-cases (сценариев) для обнаружения инцидентов ИБ.
• Участие в подключении новых источников к SIEM.
• Участие в разработке мер, направленных на повышение уровня ИБ.
• Участие в эксплуатации SIEM.
• Взаимодействие с другими подразделениями в рамках эксплуатации SIEM.
• Изучение перспективных способов выявления атак, в том числе с применением Machine Learning.
• Документирование и поддержание в актуальном состоянии документации связанной с SIEM и Use-cases (сценарии).

Условия труда:

• Интересный задачи и профессиональная команды Центра Кибербезопасности и Защиты;
• Система бонусов по итогам работы за квартал и за год;
• ДМС, включая стоматологию и скидки для родственников;
• Корпоративная сотовая связь;
• Возможности карьерного роста и профессионального развития в различных направлениях ИБ;
• Свобода в выборе стиля одежды;

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Телекоммуникации, связь; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):