Специалист отдела мониторинга информационной безопасности (SOC)

Обязанности:

• Мониторинг событий системы видеонаблюдения;

• Мониторинг событий СКУД;

• Мониторинг, выявление и анализ инцидентов ИБ;

• Взаимодействие с провайдером услуг;

• Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия;

• Документирование инцидентов (карточки, отчеты, справки);

• Определение необходимости эскалации инцидента;

• Участие в устранении инцидентов (в зоне полномочий);

• Разработка предложений по модернизации или создании правил корреляции;

• Взаимодействие с ИТ-подразделением.

Требования:

• Высшее образование в сфере Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ;

• Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой;

• Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;

• Знания принципов и методик обнаружения компьютерных атак;

• Опыт расследования инцидентов и\или понимание данных процессов;

• Опыт работы с SIEM-системами, понимание принципов их работы;

• Знание ОС Windows, Linux, методов их защиты;

• Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.;

• Желателен опыт работы с системами видеонаблюдения и СКУД;

• Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC).

• Будет преимуществом:

• Знание каких-либо скриптовых языков (bash, PowerShell, др.);

• Знание методологии OWASP;

• Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus, SIEM, др.).

Условия:

• Устройство и выплаты в соответствии с ТК РФ;

• Работа в лофт-офисе класса «А» м. Белорусская;

• Возможность дополнительного обучения и повышения квалификации;

• Расширенный ДМС со стоматологией после испытательного срока;

• Возможности для профессионального роста;

• График сутки через трое.