Специалист по реагированию на инциденты в EvoPlay

Evoplay —крупнейшая экосистема продуктовых проектов в Украине, которая предлагает прогрессивные разработки и комплексные решения для индустрии онлайн-игр.

Мы не стоим на месте и постоянно растем. Теперь появилась прекрасная возможность присоединиться к нашей команде, а именно к отделу информационной безопасности.

Требования:

• Опыт внедрения инструментов мониторинга событий информационной безопасности и реагирования на инциденты;
• Опыт внедрения и работы с Splunk Безопасность;
• Знание требований международных стандартов информационной безопасности (NIST, ISO 27001, PCI DSS, PA DSS, CIS Controls v8, CSA Cloud Controls, SOC2, OWASP);
• Опыт работы в группе реагирования на инциденты, SOC;
• Опыт работы с IDS/IPS;
• Опыт работы со средствами защиты конечных точек (AV, EDR);
• Знание принципов работы протоколов и технологий ИБ, таких как — IPSec, VPN. TLS, SSL, HTTPS, SSH, PKI;
• Знание основных видов кибератак, методов и средств их обнаружения, локализации и мер противодействия.

Обязанности:

• Реагирование на инциденты ИБ;
• Обеспечение соблюдения внутренних политик и контроль ИБ;
• Работа с различными источниками событий, написание правил сбора и нормализации событий в SIEM-системе, создание правил корреляции в SIEM-системе, разработка парсеров для неподдерживаемых источников событий;
• Разработка и поддержание в актуальном состоянии документов, связанных с работой с инцидентами ИБ.

Мы предлагаем:

• 20 рабочих дней отпуска;
• 12 больничных и компенсацию больничных;
• Медицинскую страховку;
• Выходной;
• Профессиональное развитие и обучение;
• Разработка профессионального плана.