Специалист SOC

Дочерняя компания АО «ИнфоТеКС» «Перспективный мониторинг» приглашает специалиста-исследователя. Мы предоставляем заказчикам услуги Security Operation Center (SOC) по мониторингу и расследованию инцидентов ИБ, контролю защищённости, защите web-приложений и администрированию систем обнаружения вторжений.

Приглашаем специалистов 1-ой линии SOC. Рассматриваем также студентов 4-го, 5-го курса и выпускников.

Задачи:

• Мониторинг компьютерных атак в реальном времени 24/7.

• Анализ и расследование типовых инцидентов ИБ.

• Подготовка рекомендаций по реагированию на инцидент.

• Эскалация инцидентов ИБ на вышестоящие линии.

• Фильтрация правил корреляции для исключения ложных срабатываний.

• Информирование заказчиков о выявленных инцидентах.

• Анализ данных систем мониторинга на предмет аварий СЗИ.

Ожидания от квалификации:

• Высшее/неоконченное образование по направлениям ИБ или ИТ.

• Понимание основ информационной безопасности.

• Базовое понимание принципов и сценариев реализации компьютерных атак.

• Общее понимание принципов работы основных СЗИ, таких как Антивирусное ПО, IDS/IPS/EDR, Firewall, SIEM, Сканеры безопасности, Sandbox.

• Навыки работы с инструментами анализа трафика, такими как Wireshark/tcpdump.

• Базовые знания сетевых технологий (TCP/IP, модель OSI, DNS, DHCP, NAT, Proxy).

• Базовые знания работы с Windows/Linux системами.

Будет преимуществом:

• Опыт участия в CTF, киберучениях, TryhackMe/HacktheBox или аналоги.

• Навыки программирования.

• Прохождение профильных курсов.

Условия работы:

• Работа в сменном графике (1 день: 9.00-21.00, 2 день: 21.00-9.00, 2 дня выходных).

• Обучение (курсы), работа с наставником.

• Индивидуальный план развития, карьерный рост.

• Оплата питания (обеды).

• ДМС, страхование жизни.

• Корпоративные мероприятия. Кибертурниры.

• Аккредитованная ИТ компания (отсрочка от призыва на военную службу/ ИТ ипотека).

• Комфортный современный офис в г. Новосибирск (район Центральный, м. Площадь Ленина…