Information Security Analyst

📋 Аналитик информационной безопасности 🏢 РЖД-ТехСервис 💰 150,000–220,000 RUR (gross) Опыт: От 1 года до 3 лет Формат работы (hh.ru): работа в офисе Требуемые языки (hh.ru): не указаны 📍 Москва, Новорязанская улица

Обязанности:

1. Расследование и анализ · Глубокий анализ алертов, эскалированных с L1: определение первопричины, масштаба и критичности инцидента · Проведение углублённых расследований с использованием SIEM, EDR, анализа сетевого трафика и корреляции логов · Верификация истинно положительных событий и их классификация по уровню риска и влиянию на бизнес 2. Реагирование на инциденты и локализация · Координация и выполнение мер сдерживания, устранения и восстановления совместно с ИТ-командами · Следование процедурам реагированияt при кризисных инцидентах, своевременная эскалация руководств · Выполнение действий по сдерживанию в соответствии с playbook'ами и клиентскими соглашениями (SLA), обеспечение единообразного и соответствующего требованиям реагирования 3. Оптимизация детектирования · Разработка, обновление и оптимизация правил и сценариев детектирования в SIEM/EDR, снижение уровня ложных срабатываний · Выявление слепых зон детектирования, подготовка предложений по улучшению инструментов, процессов и покрытия · Обогащение расследований данными threat intelligence, передача выводов по инцидентам в логику детектирования 4. Обнаружение скрытых угроз · Проактивный поиск скрытых угроз и TTP атакующих на основе специальных данных и поведенческого анализа · Анализ…