Дежурный аналитик/Аналитик L1 SOC

iFellow – ИТ компания нового поколения, предлагающая сервисно-ориентированный подход к разработке ПО, тестированию и сопровождению информационных систем для бизнеса. Компания iFellow объединила в себе лучшие российские практики и передовой зарубежный опыт реализации проектов любой сложности для развития информационных технологий и бизнес-процессов.

iFellow работает на ИТ рынке с 2015 года. Начиная с 2018 года, основной специализацией компании стало направление комплексной системной интеграции и разработка программного обеспечения. Сегодня компания предлагает целый ряд инновационных решений для финансовых, страховых и телекоммуникационных компаний, грузовой и пассажирской авиации, нефтегазовой отрасли, сельского хозяйства, а также ритейла и логистики.

Обязанности:

• Осуществление мониторинга событий и инцидентов ИБ в SIEM/SOAR, консолях СЗИ.

• Приоритизация и классификация событий и инцидентов ИБ, первичное реагирование согласно дежурным процедурам и с соблюдением SLA.

• Коммуникация со смежными командами в рамках анализа событий ИБ.

• Расследование типовых инцидентов и участие в расследовании нетиповых.

• Предоставление данных для создания/изменения контента SIEM-системы на основе анализа обнаруженных инцидентов ИБ.

• Мониторинг дашбордов СЗИ, оперативное оповещение при аномалиях.

Требования:

• Опыт работы в SOC от 6 месяцев.

• Навыки работы с SIEM-системами и консолями различных СЗИ.

• Базовые навыки работы с операционными системами (win/*nix).

• Опыт мониторинга и анализа событий информационной безопасности с различных источников (СУБД, Network traffic, логи операционных систем, АВЗ, etc.).

• Понимание сетевой модели OSI.

Условия:

• Офисный формат работы (м. Бауманская).

• Работа в аккредитованной IT- компании.

• Трудоустройство по трудовому договору.

• ДМС после успешного прохождения испытательного срока.

• Корпоративный английский.

• Корпоративная библиотека на Лит.рес.

• Предоставляем необходимое оборудование для работы.

• 5…