Аналитик ИБ (расследование внутренних инцидентов)
Совкомбанк Технологии · Санкт-Петербург
- Зарплата
- Обсуждается на собеседовании
- Формат
- Гибрид
- Категория
- Безопасность
- Источник
- Вакансии в ИБ | infosec
Откликнуться
Прямого контакта в посте нет
Откройте вакансию в Telegram-боте: там весь исходный пост и способ отклика.
Открыть в TelegramОписание
Аналитик ИБ (расследование внутренних инцидентов).
Локация: #Санкт_Петербург.
Опыт: 3-5 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Совкомбанк Технологии.
Обязанности:
• Проведение расследований инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством;
• Разработка и совершенствование методологии расследований, стандартов и инструкций по реагированию на инциденты;
• Контроль качества расследований: проверка полноты сбора доказательной базы, корректности интерпретации данных и обоснованности выводов;
• Взаимодействие с смежными подразделениями для координации процессов расследования и обеспечения сбора необходимых данных;
• Участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC.
Требования:
• Опыт работы с SIEM и DLP системами;
• Глубокое понимание бизнес-процессов, понимание архитектуры корпоративных систем, современного стека ИТ технологий;
• Сильная насмотренность в нетиповых кейсах: HR-инциденты, утечки, инсайдеры, fraud-схемы;
• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации;
• Знание основных принципов контроля и предотвращения утечек информации;
• Умение анализировать журналы регистрации событий в различных системах.
✈ Откликнуться.
#Гибрид
Локация: #Санкт_Петербург.
Опыт: 3-5 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Совкомбанк Технологии.
Обязанности:
• Проведение расследований инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством;
• Разработка и совершенствование методологии расследований, стандартов и инструкций по реагированию на инциденты;
• Контроль качества расследований: проверка полноты сбора доказательной базы, корректности интерпретации данных и обоснованности выводов;
• Взаимодействие с смежными подразделениями для координации процессов расследования и обеспечения сбора необходимых данных;
• Участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC.
Требования:
• Опыт работы с SIEM и DLP системами;
• Глубокое понимание бизнес-процессов, понимание архитектуры корпоративных систем, современного стека ИТ технологий;
• Сильная насмотренность в нетиповых кейсах: HR-инциденты, утечки, инсайдеры, fraud-схемы;
• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации;
• Знание основных принципов контроля и предотвращения утечек информации;
• Умение анализировать журналы регистрации событий в различных системах.
✈ Откликнуться.
#Гибрид
- siem
- dlp
- soc
- artificial_intelligence
- incident_response
- insider_threat
- fraud
Оценка вакансии
59/100 · удовлетворительно
- Описание полное
- Зарплата не указана
- Компания и проект описаны
- Контакта нет
- Стек описан подробно
- Формат работы понятен
Похожие вакансии
Архитектор по информационной безопасности
AI-балл 71/100Банк ПСБ · Москва
от 320 000 ₽
Гибрид152-фзфстэкфсб
DevSecOps Engineer
AI-балл 57/100Aghanim · Белград, Лиссабон
gcpcloudflaregke
Ведущий инженер по информационной безопасности
AI-балл 68/100Ozon Tech
₽. Обсуждается на собеседовании.
LeadУдалённоpythongoml
C++ Red Team Developer / разработчик малдев
AI-балл 96/100СПЕЦПО · Санкт-Петербург
180 000 – 450 000 ₽
Офисcppcwindows
Эксперт по эксплуатации систем защиты информации / администратор VipNet СКЗИ
AI-балл 82/100СОГАЗ · Москва
341 000 – 369 000 ₽
Офисvipnetwindowslinux
