Аналитик событий информационной безопасности первого уровня (SOC L1)

Обязанности

• Выявлять и расследовать инциденты информационной безопасности

• Обогащение информации по инцидентам, анализ собранных данных

• Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению

• Контроль выполнения правил корреляции, внесения изменений в уже существующие правила

• Документирование правил корреляции

• Анализировать журналы событий, выявлять аномалии и несанкционированные действия

• Участвовать в разработке и наполнении сценариев реагирования на инциденты (Playbooks)

• Консультирование пользователей по вопросам выполнения требований ИБ

• Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики

Требования

• Высшее или неоконченное высшее техническое образование

• Базовые знания сетевых технологий

• Знание стека TCP/IP, понимание основных принципов построения защитных сетей

• Базовые знания архитектур основных семейств OS

• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, приложений и т.п.

• Понимание процесса расследования инцидентов ИБ

• Понимание принципов работы SIEM систем

• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения будет преимуществом

• Опыт работы с SIEM-системами будет преимуществом

Мы предлагаем

• Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)

• Стабильную зарплату, официальное трудоустройство

• Релокационный пакет для иногородних

• ДМС + стоматология + офисный врач

• Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника), надбавки за непрерывный стаж работы в компании

• Обучения внутри компании на более чем 50 различных курсов по различным направлениям

• Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников

• Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка

• Совместный досуг в внерабочее время…