Инженер 1 линии SOC

Чем предстоит заниматься:

— Проведение мониторинга событий информационной безопасности с использованием SIEM-систем

— Первичный анализ инцидентов и выявление признаков злонамеренной активности

— Эскалация подозрительных событий и инцидентов специалистам второго и третьего уровней поддержки (L2/L3)

— Обработка входящих обращений на корпоративный почтовый ящик SOC

— Участие в расследовании инцидентов информационной безопасности

— Ведение и актуализация внутренней технической документации

— Разработка решений для автоматизации операционных процессов с применением технологий больших языковых моделей (LLM)

Что мы ожидаем от вас:

— Высшее образование в области информационной безопасности

— Базовое понимание принципов информационной безопасности, включая типы киберугроз, классификацию инцидентов и уязвимостей

— Знание архитектуры и принципов функционирования операционных систем, в особенности Linux и Windows

— Понимание работы сетевых протоколов, включая TCP/IP, DNS, HTTP, SMTP

— Способность анализировать лог-файлы и выявлять аномалии, свидетельствующие о потенциальных инцидентах информационной безопасности

Будет преимуществом:

— Работа с системами SIEM и анализ логов

— Использование инструментов сетевого анализа, таких как Wireshark

— Участие в соревнованиях по кибербезопасности (CTF)

— Написание скриптов для автоматизации рутинных задач (на языках Python, Bash или аналогичных)

Что мы предлагаем взамен:

— График работы сменный — 2/2 (смены по 12 ч, в том числе ночные)

— Место работы - м. Технопарк, корпоративные столовые и спортзал для сотрудников

— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

— Сложные и интересные задачи, современный стек технологий

— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‐ти дней больничного

— Возможность вертикального и…