Специалист по информационной безопасности

Описание

Требования

Обязанности

О компании и команде

Группа НЛМК крупнейший в России и один из самых эффективных в мире производителей стальной продукции. Производственные активы в России, Европе, Азии и США. Мы создаем совершенную сталь для ключевых отраслей: от строительства до ветроэнергетики. Разрабатываем новые технологии и внедряем передовые цифровые решения. Заботимся о сотрудниках и создаем возможности для их развития и самореализации. Создаем настоящее будущее.

Чем предстоит заниматься:

• Администрирование инсталляции SOAR;
• Создание новых и поддержка текущих плейбуков реагирования на инциденты;
• Создание новых и поддержка текущих интеграций с внешними системами;
• Взаимодействие с технической поддержкой вендора;
• Взаимодействие с командой SIEM и командой Incident Response.

Для нас важно:

• Обязательно опыт работы на уровне администратора с SOAR; решениями (преимуществом будет Security Vision, Cortex XSOAR)
• Умение писать скрипты на Python, Bash, PowerShell Навыки работы с API Понимание матрицы MITRE ATT&CK;
• Понимание принципов работы и технологий средств обеспечения безопасности IT-инфраструктуры (IDS, AV, Firewall, VPN и т.д.);
• Базовые знания принципов функционирования ОС Windows Базовые знания принципов функционирования ОС Linux;
• Базовые знания принципов организации сети и работы сетевых технологий (коммутация, маршрутизация, VPN, NAT);
• Понимание принципов работы протоколов TCP/UDP, DNS, DHCP, HTTP;
• Понимание принципов работы MS Active Directory Английский язык: чтение технической документации и ведение технической переписки;
• Будет плюсом: Опыт Incident Response Написание правил корреляции в SIEM Умение строить алгоритмы.

Работа в группе НЛМК - это:

• Возможен гибридный формат работы (Москва);
• Работа в международной сталелитейной компании с активами в России, США и странах Европы, с развитыми корпоративными ценностями и стандартами;
• Открытая корпоративная культура для новых идей и предложений (Банк идей);
• Высокие стандарты безопасности труда и культуры производства;
• Уникальные технологические и инновационные проекты;
• Программа бесплатных консультаций юриста, эксперта по здоровому образу жизни, психолога и финансового советника;
• Возможности для саморазвития и обучения собственный Корпоративный и технологический университет, электронные библиотеки МИФ, Альпина Диджитал, участие в конференциях, развитие наставничества и менторинга, содействие в повышении квалификации, программы профессионального и карьерного развития, изучение иностранного языка по специальным условиям для сотрудников компании;
• Оформление по ТК РФ, ежегодная индексация заработной платы, прозрачная система премирования;
• Корпоративные льготы: корпоративная сотовая связь, летние путёвки для детей, новогодние детские подарки, программы лояльности от партнеров, частичная компенсация стоимости питания , материальная поддержка сотрудников в различных жизненных ситуациях;
• Спортивные и культурные мероприятия (спортивные игры, день металлурга, юбилейные даты общества, Новый год);
• Программы заботы о здоровье: (ДМС, страхование от НС и профессиональных заболеваний, вакцинация);
• Программа бесплатных консультаций юриста, психолога, финансового советника, эксперта по ЗОЖ, ветеринара для питомцев;
• Материальная помощь по важным событиям сотрудника а также находящимся в трудной жизненной ситуации.