Напиши текст вакансии для должности "Специалист SOC (SIEM системы)". Название компании: "ОТП Банк, АО (OTP bank)". Расположение: Москва. График работы: Удаленная работа. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'SEIM (HP ArcSight ESM)', 'QRadar', 'SIEM', 'DLP (Devicelock, Search Inform, Spector360)'

ОТП Банк – лидер европейского рынка кредитования, представленный в 12 странах Европы.Общее количество сотрудников более 100 тыс. человек.ОТП Банк в России – ТОП-2 на рынке потребительского кредитования. Имеет развитую сеть с представительствами более чем в 70 городах и тотальным покрытием территории РФ.Банк стремится стать лидером во всех областях финансового сектора. Способность к трансформации – важная характеристика гибкости стратегии банка и желания идти в ногу с современными требованиями рынка банковских услуг. Обязанности:  Мониторинг событий и систем безопасности Анализ инцидентов ИБ/ИТ Заведение и обработка инцидентов ИБ Подготовка планов реагирования на инциденты ИБ и участие в их исполнении Разработка предложений по снижению рисков ИБ Разработка рекомендаций по ликвидации последствий инцидентов ИБ Формирование отчетов и публикаций по результатам расследований Взаимодействие с другими подразделениями в рамках реагирования на инциденты ИБ Выявление потенциальных векторов атак, разработка методов обнаружения этих атак Подключение новых источников событий ИБ к платформе SOC Сопровождение проектов по разработке и развитию информационных систем в части функций мониторинга Разработка правил корреляции событий и выявления инцидентов информационной безопасности Разработка правил обработки инцидентов информационной безопасности (playbooks) и алертов  Требования:  Опыт работы с SIEM-системами Российских и зарубежных производителей Опыт расследования инцидентов ИБ Знание основных типов и векторов атак, каналов утечки информации Понимание принципов работы типовых технических решений обеспечения ИБ Знание программных продуктов ArcSight или QRadar (возможно другие SIEM системы), ELK Stack, систем DLP Опыт разработки графической отчетности по инцидентам ИБ  Приветствуется:  Знание программных продуктов для управления инцидентами ИБ Опыт работы с ОС Linux: RHEL, Ubuntu, Debian, CentOS Опыт написания скриптов (Python, PowerShell)  Мы предлагаем:  Реализацию своего профессионального потенциала в крупном современном европейской банке; Привлекательные финансовые условия (белое оформление, оплачиваемый отпуск и больничные, годовые бонусы); 8-часовой рабочий день, гибкое начало рабочего дня; ДМС, партнерские программы лояльности, повышенный кэшбэк; Уютный офис в районе ст.м. Войковская