← К каталогу
ГР

Группа Компаний РУСАГРО

Аналитик группы мониторинга инцидентов информационной безопасности

ОфисУровень не указанНижний Новгород, Россия2 ч назад
СИГНАЛ JOBRADAR75/100Нормальный сигнал актуальности
ПАСПОРТ ВАКАНСИИ

Что JobRadar наблюдает сейчас

Балл строится только на фактах из источников: свежести подтверждения, возрасте записи и происхождении вакансии. Это не гарантия найма и не оценка работодателя.

Последнее подтверждениетолько что
Впервые замечена1 ч назад
Активные источники1 источник
ПроисхождениеПубличный источник
О ВАКАНСИИ

Описание вакансии

Что нужно делать?

  • Осуществлять постоянный мониторинг событий ИБ в SIEM
  • Выполнять регистрацию инцидентов ИБ в системе управления инцидентами ИБ (SOAR)
  • Выполнять первичный анализ и классификацию инцидентов, автоматизировано выявленных системой SIEM, а также инцидентов, поступивших по другим каналам
  • Выполнять аналитику по обращениям от сотрудников компании о выявлении потенциального инцидента ИБ (фишинг, вредоносная активность и др)
  • Осуществлять проактивный поиск следов взлома или функционирования вредоносных программ в SIEM, которые не обнаружены стандартными средствами защиты
  • Организовывать оперативное реагирование на инциденты ИБ
  • Предоставлять информацию из системы SIEM по различным запросам
  • Анализировать работу корреляционных правил в SIEM и формировать потребности в части доработки корреляционной логики работы системы
  • Осуществлять мониторинг состояния подключения к SIEM источников событий
  • Совместно с сотрудниками ИТ осуществлять работы по подключению источников к SIEM
  • Осуществлять мониторинг работоспособности и технического состояния системы SIEM

Что для этого требуется?

  • Высшее образование в области защиты информации или информационных технологий
  • Опыт работы по выявлению современных векторов, тактик и техник проведения компьютерных атак, работы сетевых протоколов и средств защиты, принципов функционирования AD, DNS, DHCP и т.д.
  • Базовые знания ОС Windows, Linux
  • Опыт работы с системой мониторинга событий ИБ (SIEM) приветствуется
  • Опыт работы с лог-файлами различных систем

Что готовы предложить?

  • Официальное трудоустройство в соответствии с ТК РФ;
  • Сменный график работы.
  • Белая заработная плата: оклад + годовой бонус;
  • Широкий пакет ДМС с ведущими клиниками города, в который включена даже стоматология.
  • Работа в команде профессионалов с возможностью роста;
  • Программа наставничества, которая помогает адаптироваться новым сотрудникам;
  • Компания предоставляет возможность обучать других сотрудников и стать…

Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.

ИсточникHeadHunter / Security / RU