Специалист в центр реагирования и мониторинга (SAP)( Северсталь, Москва )

Компания "Северсталь, Москва"

Хотите оставить след в истории? Хотите увидеть как плоды вашего труда приносят реальную пользу обществу? Добро пожаловать в управление технологией и продуктами DS​​​​​​​​​​​​​​!
Мы в поиске ​​​​​​​Специалиста в центр реагирования и мониторинга (SAP)

Вашими задачами будут:
​​​​​​​​​​​​​​

• анализировать журналы событий информационных систем;
• разрабатывать правила по выявлению инцидентов информационной безопасности для SAP ETD и SIEM;
• участвовать в разработке нормативных документов по совершенствованию системы управления информационной безопасности, организовывать мероприятия по их введению и исполнению в своей зоне ответственности;
• выявлять нарушения информационной безопасности;
• готовить справки, письма и аналитические отчеты по результатам работы о состоянии информационной безопасности;
• мониторить состояния информационной безопасности ИС SAP, идентифицировать угрозы информационной безопасности;
• реализовать процедуры реагирования на инциденты информационной безопасности;
• формировать аналитические отчеты с использованием автоматизированных систем;
• своевременное выявлять и расследовать инциденты информационной безопасности в ИС SAP;
• создавать и вести базу знаний по инцидентам информационной безопасности;
• участвовать в проведении первичной экспертизы инцидентов информационной безопасности.

Для наших задач Вам необходимо:

• знать английский язык на уровне чтения технической документации;
• знать отечественные и основные зарубежные нормы и стандарты в области информационной безопасности. Уметь разрабатывать, оформлять и внедрять документацию по защите информации;
• знать базовые понятия обеспечения безопасности современных ОС и прикладного ПО;
• знать уязвимости используемых ОС, СУБД и приложений, сетевых протоколов и служб, используемых при осуществлении атак в IP-сетях;
• знать типовые структуры и подходы к построению ИС уровня ERP, MES, АСУ ТП;
• понимать современные используемые технологии защиты сетей, принципы обеспечения безопасности в ИС, СУБД, основные методы и средства защиты информации;
• понимать основы криптографической защиты информации;
• знать концепции ролей и полномочий в системах уровня ERP; принципы обеспечения безопасности в ИС;
• знать основы расследования компьютерных инцидентов.
  
  Мы предлагаем:

• развитие нон-стоп. Мы вкладываемся в людей как в самое дорогое. Создаем авторские учебные курсы. Привлекаем внешних экспертов и наставников, в том числе международных. Компенсируем часть расходов на изучение английского языка. Оплачиваем конференции.
• дополнительную мотивацию в виде годового бонуса, социальный пакет и скидки от партнеров.
• мы трудоустраиваем по ТК РФ. В рамках данной вакансии мы предлагаем бессрочный трудовой договор.
• у всех сотрудников есть ДМС со стоматологией, оплата больничных и корпоративная мобильная связь.
• мы индексируем зарплаты, ежегодно пересматриваем размеры компенсаций и даем бонусы за выполнение личных и командных KPI.
• возможность гибридного формата работы из городов: Москва, Санкт-Петербург, Череповец.