Инженер 1 линии SOC

Чем предстоит заниматься:

• Проведение мониторинга событий информационной безопасности с использованием SIEM-систем

• Первичный анализ инцидентов и выявление признаков злонамеренной активности

• Эскалация подозрительных событий и инцидентов специалистам второго и третьего уровней поддержки (L2/L3)

• Обработка входящих обращений на корпоративный почтовый ящик SOC

• Участие в расследовании инцидентов информационной безопасности

• Ведение и актуализация внутренней технической документации

• Разработка решений для автоматизации операционных процессов с применением технологий больших языковых моделей (LLM)

Что мы ожидаем от вас:

• Высшее образование в области информационной безопасности

• Базовое понимание принципов информационной безопасности, включая типы киберугроз, классификацию инцидентов и уязвимостей

• Знание архитектуры и принципов функционирования операционных систем, в особенности Linux и Windows

• Понимание работы сетевых протоколов, включая TCP/IP, DNS, HTTP, SMTP

• Способность анализировать лог-файлы и выявлять аномалии, свидетельствующие о потенциальных инцидентах информационной безопасности

Будет преимуществом:

• Работа с системами SIEM и анализ логов

• Использование инструментов сетевого анализа, таких как Wireshark

• Участие в соревнованиях по кибербезопасности (CTF)

• Написание скриптов для автоматизации рутинных задач (на языках Python, Bash или аналогичных)

Что мы предлагаем взамен:

• График работы сменный — 2/2 (смены по 12 ч, в том числе ночные)

• Место работы - м. Технопарк, корпоративные столовые и спортзал для сотрудников

• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

• Сложные и интересные задачи, современный стек технологий

• Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‐ти дней больничного

• Возможность вертикального и…