Специалист SOC L1

ЭР-Телеком Холдинг — один из лидеров российского телеком-рынка, предоставляющий инновационные услуги для миллионов клиентов по всей стране. Мы ценим вызов, надежность и честность, развиваем цифровую инфраструктуру для жизни и создаём условия для профессионального роста каждого сотрудника.

Отдел Обеспечения информационной безопасности является одним из основных подразделений, отвечающих за обеспечение кибербезопасности Холдинга. Работники отдела осуществляют техническое сопровождение эксплуатации информационных систем, поддержку бизнес-процессов управления доступом, сетевой безопасности, безопасности инфраструктуры и конечных точек, управления уязвимостями и обеспечения безопасности приложений.

Задачи:

• Непрерывный мониторинг событий ИБ в режиме 24×7 с использованием SIEM-систем и первичная обработка алертов от систем и сенсоров инфраструктуры Холдинга;

• Первоначальная диагностика инцидентов: сбор артефактов, определение типа и уровня критичности, фильтрация ложных срабатываний, ведение карточки инцидента в системе управления инцидентами (IRP);

• Выполнение стандартных процедур реагирования по регламенту (playbooks/runbooks) под контролем старших специалистов, эскалация и нотификация по зарегистрированным инцидентам;

• Соблюдение SLA по очередности обработки инцидентов и мониторинг работоспособности технических средств SOC.

Мы ожидаем:

• Базовое понимание принципов и сценариев реализации компьютерных атак (OWASP Top 10, основные техники и тактики для NIX и Windows-систем);

• Знание операционных систем Windows и Linux на уровне администрирования, умение конфигурировать ОС в соответствии с рекомендациями по информационной безопасности;

• Умение агрегировать и анализировать события, следовать установленным процессам и процедурам;

• Понимание принципов работы и выполняемых функций инструментов классов SIEM, SOAR, IRP, EDR/XDR, NTA.

Будет плюсом:

Понимание работы процессов SOC;

Опыт работы с SIEM/SOAR/EDR;

Английский язык на уровне Pre-Intermediate…