Обязанности:• Выстраивание процессов взаимодействия между ИБ, ИТ и другими подразделениями• Выявление инцидентов ИБ, проведение внутренних расследований;• Управление группой, работающей в режиме 24х7;• Разработка, внедрение и оптимизация процессов обнаружения инцидентов ИБ;• Совершенствование имеющихся и разработка новых механизмов и процессов обеспечения информационной безопасности;• Участие в процессах управления инцидентами (Incident Management) и уязвимостями (Vulnerability Management);• Участие в развитии SOC;• Выстраивание процессов взаимодействия между ИБ, ИТ и другими структурными подразделениями Банка.Достижения:• Собрана команда 1 и 2 линии SOC• Разработаны и внедрены процессы и регламенты по мониторингу, первичной оценке инцидентов, отчетности, разработке плейбуков и бэклогу задач для группы мониторинга• Внедрен мониторинг 24/7 • Внедрен workflow по разработке правил корреляции• Внедрен workflow по вайтлистингу правил корреляции

Обязанности:• Предоставления услуги анализа внешнего периметра (Advanced Border Control). Сканирование внешней сети предприятия, подготовка отчетов и дополнительная валидация результатов сканирования;• Мониторинг инфраструктуры заказчиков с помощью Max Patrol SIEM, NAD, PT Application Firewall, в том числе threat hunting. Подготовка отчетности по выявленным инцидентам ИБ, в том числе по найденным уязвимостям и/или некорректными (небезопасными) настройками инфраструктуры;• Мониторинг игровой инфраструктуры во время мероприятия The Standoff со стороны SOC организаторов, используя NAD, Max Patrol SIEM, PT Application Firewall, в том числе подготовка отчетности по выявленным инцидентам ИБ;• Написание правил корреляций MaxPatrol SIEM исходя из современных угроз ИБ, в том числе под нужды заказчика;• Проектирование решений и участие в работах по внедрению/модернизации решений класса SIEM;• Разработка сценариев реагирования на инциденты ИБ;• Разработка, документирование и внедрение организационных и технических решенийДостижения:• Подготовка материалов для отчета по результатам The Standoff 2020 в Москве (выявление инцидентов ИБ во время мероприятия);• Подготовка материалов для отчета по результатам The Standoff 2019 в Абу-Даби (выявление инцидентов ИБ во время мероприятия);• Участие в мониторинге ИБ (член команды SOC) во время мероприятий ДИТ Москвы (дистанционном электронном голосовании по вопросу строительства метро в городе Троицке в декабре 2019, дистанционном голосовании по изменениям в конституции Российской Федерации, июль 2020, дистанционном голосовании всероссийских выборов в Государственную Думу, сентябрь 2021);• Участие в мониторинге ИБ (член команды SOC) во время тестирования на проникновение крупной энергетической компании внешним заказчиком (своевременное выявление инцидентов ИБ, выдача рекомендаций по противостоянию «злоумышленникам», информирование заказчика, подготовка материалов для отчетности по действиям «злоумышленников»).