Տեղեկատվական անվտանգության վերլուծաբան (ներքին միջադեպերի հետաքննություն)

Տեղեկատվական անվտանգության վերլուծաբան (ներքին միջադեպերի հետաքննություն) Sovcombank Technologies-ում։ Սանկտ Պետերբուրգ, հիբրիդ։ Փորձ 3-5 տարի։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Ներքին միջադեպերի, տվյալների արտահոսքի, խարդախության հետաքննություն; SOC մեթոդաբանության բարելավում։

Անցկացնել տեղեկատվական անվտանգության միջադեպերի հետաքննություններ՝ կապված ներքին գործողությունների, տվյալների արտահոսքի և կորպորատիվ խարդախության հետ։ Մշակել և բարելավել հետաքննության մեթոդաբանությունը, ստանդարտները և միջադեպերի արձագանքման հրահանգները։ Հետաքննությունների որակի վերահսկում. ստուգել ապացույցների հավաքագրման ամբողջականությունը, տվյալների մեկնաբանման ճշգրտությունը և եզրակացությունների վավերականությունը։ Փոխգործակցել հարակից ստորաբաժանումների հետ՝ համակարգելու հետաքննության գործընթացները և ապահովելու անհրաժեշտ տվյալների հավաքագրումը։ Մասնակցել AI-ի վրա հիմնված լուծումների և ավտոմատացման գործիքների ներդրման նախագծերին՝ SOC-ի արդյունավետությունը բարելավելու համար։

Փորձ՝ 3-5 տարի։ SIEM և DLP համակարգերի հետ աշխատելու փորձ։ Բիզնես գործընթացների, կորպորատիվ համակարգերի ճարտարապետության և ժամանակակից ՏՏ տեխնոլոգիական կազմի խորը ընկալում։ Ոչ ստանդարտ դեպքերի հետ աշխատելու ուժեղ փորձ՝ HR միջադեպեր, արտահոսքեր, ինսայդերներ, խարդախության սխեմաներ։ Ռուսական օրենսդրության, կարգավորող և մեթոդական փաստաթղթերի իմացություն, որոնք կարգավորում են գաղտնի տեղեկատվության անվտանգությունը։ Տեղեկատվության արտահոսքի վերահսկման և կանխարգելման հիմնական սկզբունքների իմացություն։ Տարբեր համակարգերում իրադարձությունների մատյանները վերլուծելու ունակություն։

Վայր՝ Սանկտ Պետերբուրգ։ Փորձ՝ 3-5 տարի։ Աշխատավարձ՝ քննարկվում է հարցազրույցի ժամանակ։ Աշխատանքի ձևաչափ՝ հիբրիդ։