Работа: инженер отдела Центра мониторинга информационной безопасности, Санкт-Петербург

Ищут инженера в отдел Центра мониторинга информационной безопасности Санкт-Петербургского государственного университета. Работа связана с глубоким анализом событий и инцидентов информационной безопасности, чтобы выявлять угрозы и оценивать их последствия

В задачи входит анализ сетевого трафика, поведения пользователей и событий на конечных устройствах. Нужно изучать логи и данные из разных источников: фаерволов, IDS/IPS, систем антивирусной защиты KSC, EDR, серверов и приложений. Также предстоит выполнять действия по сдерживанию, нейтрализации и минимизации последствий атак, исследовать подозрительные файлы и URL

Инженер будет разрабатывать правила обнаружения, создавать, тестировать и оптимизировать правила корреляции в SIEM. В работе также предусмотрено ведение подробных отчётов по каждому инциденту, подготовка материалов для руководства и других заинтересованных сторон, а также оптимизация действующих процессов мониторинга и реагирования

Требуется опыт работы 3 года и высшее образование — бакалавриат. Работать нужно в Санкт-Петербурге по адресу: Университетская набережная, д. 7-9-11, литера В