РоссияСовкомбанк Технологии
Аналитик ИБ (расследование внутренних инцидентов)
3 нед. назад
РоссияMiddleHybrid
siemdlpискусственный интеллект
Аналитик информационной безопасности занимается расследованием внутренних инцидентов, связанных с инсайдерами, утечками данных и корпоративным мошенничеством.
О компании
- Совкомбанк Технологии. (https://sovcombank.it/)
Обязанности
- Проведение расследований инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством
- Разработка и совершенствование методологии расследований, стандартов и инструкций по реагированию на инциденты
- Контроль качества расследований: проверка полноты сбора доказательной базы, корректности интерпретации данных и обоснованности выводов
- Взаимодействие с смежными подразделениями для координации процессов расследования и обеспечения сбора необходимых данных
- Участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC
Требования
- Опыт работы с SIEM и DLP системами
- Глубокое понимание бизнес-процессов, понимание архитектуры корпоративных систем, современного стека ИТ технологий
- Сильная насмотренность в нетиповых кейсах: HR-инциденты, утечки, инсайдеры, fraud-схемы
- Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации
- Знание основных принципов контроля и предотвращения утечек информации
- Умение анализировать журналы регистрации событий в различных системах
Условия
- Гибрид