А еще
Хороший знакомый CISO попросил до вас довести вот что:

В Хоум Кредит Банк открыта вакансия специалиста про реагированию на инциденты ИБ (Москва).

Чем предстоит заниматься:
- обнаружение и расследование инцидентов безопасности (сетевые атаки, вирусные атаки, обнаружение утечек информации и тд)
- координация деятельности различных отделов в рамках реагирования на инциденты ИБ
- ведение базы зарегистрированных инцидентов безопасности, накопление и повторного использования знаний по обнаружению инцидентов ИБ
- генерация новых и модификация существующих корреляционных правил и сигнатур обнаружения атак.

Что вам для этого необходимо:
- опыт анализа журналов безопасности различных систем (желателен опыт работы с любым SIEM, IDS)
- понимание основных способов компрометации инфраструктуры, опыт поиска следов компрометации
- опыт написания SQL-запросов и работы с регулярными выражениями
- понимание основных способов компрометации инфраструктуры, опыт поиска следов компрометации
- знание ОС Windows, Linux на уровне администратора
- английский язык для чтения технической документации

Мы предлагаем:
- фиксированный оклад (от 100тр gross, определяется реальными практическими навыками соискателей) + система премирования, дмс
- график работы 5/2 с 9:00 до 18:15 (пятница сокращенный день)
- гибридный формат работы, офис: м. Белорусская, м. Савеловская
- высокий уровень ответственности, возможность самостоятельно принимать решения, развиваться, предлагать и внедрять новые подходы
- атмосфера, где легко оставаться собой: минимум формализма, открытые коммуникации и отсутствие дресс-кода
- возможность посещать профильные конференции по ИБ

Если у вас не хватает чего-либо из указанного опыта, но горят глаза и есть желание прокачаться в области DFIR, обязательно дайте знать.

Пишите мне @cyberstarcat с резюме 🙏