Аналитик SOC L1

ИТ-аккредитованная компания Axenix (ранее Accenture) продолжает работу на российском рынке и аккумулирует 30-ти летний консалтинговый опыт внедрения инновационных решений.

Офисы компании находятся в Москве, Санкт-Петербурге, Твери, Ростове-на-Дону и Краснодаре. Помимо этого, у нас есть сотрудники, работающие удаленно из разных регионов.

Сейчас в нашу практику инфраструктурного консалтинга и информационной безопасности мы ищем Аналитика SOC L1. Наша команда SOC - это аналитики, которые не просто мониторят события, а расследуют сложные инциденты. Ты будешь работать в сильном экспертном ИБ - сообществе с собственной базой знаний, проектным опытом и поддержкой коллег.

Чем предстоит заниматься:

• Регистрация, классификация и расследование инцидентов ИБ.

• Участие во взаимодействии со смежными подразделениями при возникновении угроз.

• Участие в разработке правил корреляции/сценариев выявления инцидентов

• Анализ защищенности активов.

• ​Подготовка отчётов по результатам инцидента, разработка рекомендаций.

• Участие во внутренних ИТ-проектах в качестве специалиста по ИБ.

Мы ожидаем, что у тебя есть:

• Понимание принципов работы SIEM систем;

• Опыт расследования инцидентов и\или понимание данных процессов;

• Понимание тактик компьютерных атак и их обнаружения;

• Опыт работы с Windows\Linux системами;

• Базовые знания сетевых технологий;

• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т.п.

• Опыт работы с ELK стеком (аналитика).

Будет плюсом:

• Опыт работы со средствами защиты информации (SIEM, FW, IDS/IPS, DLP, Antivirus и пр.);

• Опыт использования сканеров безопасности;

• Участие в соревнованиях по информационной безопасности;

• Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения.

Мы предлагаем:

• Динамичную работу без рутины в ведущей IT компании;

• Работа в удобном сменном графике: дневная смена -> ночная смена -> 2 выходных и т.д;

• ДМС…