Менеджер по работе с инцидентами

Анализ и диспетчеризация событий информационной безопасности получаемых от группы мониторинга ИБ;

Взаимодействие с другими подразделениями (ИТ и ИБ) в рамках внутреннего регламента по управлению инцидентами ();

Расследование инцидентов, управление событиями и своевременная эскалация инцидентов ИБ (маршрутизация и диспетчеризация инцидентов и событий ИБ по группам эксплуатации) в рамках плана реагирования на события ИБ;

Контроль соблюдения SLA и OLA  при решении инцидентов ИБ;

Аналитическая работа по улучшению существующих процессов и методов реагирования на инциденты ИБ (оптимизация существующих сценариев реагирования).

Высшее образование (информационная безопасность);

Системное мышление, развитые навыки коммуникации, умение работать в команде;

Понимание технологий обеспечения безопасности IT-инфраструктуры (VPN, FIrewall, IDS/IPS, NGFW, Proxy, антивирусные средства, антиDDOS, средства контроля защищенности, SIEM, IRP, SOAR, WAF, NTA, EDR);

Понимание архитектуры построения ОС Windows, UNIX, сетей и сетевых технологий;

Знание систем управления проектами и услугами ИТ (JIRA & ITSM).