Дежурный аналитик SOC L1-L1,5

В дружный коллектив АО "СМК Профи" требуется талантливый аналитик SOC L1-L1,5.

Обязанности:

• Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ

• Расследование типовых инцидентов информационной безопасности

• Эскалация инцидентов в соответствии с установленными процедурами

• Предложения по фильтрации ложно-положительных срабатываний

• Инициирование заявок по блокировке и противодействие потенциально опасной активности

• Контроль состояние SIEM систем

• Создание отчетов по окончании смены для передачи информации следующему дежурному инженеру

Требования:

• Знание основ информационной безопасности

• Опыт в расследовании инцидентов ИБ

• Опыт работы с SIEM

• Базовые знания сетевых технологий

• Понимание принципов работы СЗИ

• Базовые знания архитектуры и событий безопасности OC Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы)

• Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость

Условия:

• Офисный формат работы (м. Красносельская)

• Дежурные смены, график работы 2/2: 1 день с 10:00 до 22:00, 2 день 22:00 до 10:00 и далее 2 выходных

• Индивидуальный план адаптации и куратор на период испытательного срока

• IT аккредитация

• Официальное трудоустройство по ТК РФ

• Вся необходимая техника для работы

• Корпоративная мобильная связь

• ДМС со стоматологией

• Годовые бонусы

•