Инженер по информационной безопасности

Обязанности:

Мониторинг событий и логов системы SIEM в реальном времени.

Первичная классификация инцидентов безопасности и их приоритизация.

Анализ и диагностика инцидентов на уровне первой линии, сбор необходимой информации для последующего анализа.

Эскалация инцидентов на вторую линию в случае необходимости.

Взаимодействие с другими подразделениями безопасности для оперативного реагирования.

Требования:

​​​​​​​

• Высшее техническое образование (информационная безопасность, ИТ, телеком и пр.)

• Опыт работы в сфере ИБ от 1 года

• Знание в области информационной безопасности, сетевых технологий, операционных систем Windows/Linux, а также принципов функционирования и процессов работы SOC

• Желателен практический опыт работы с SIEM, EDR и средствами Threat Intelligence

• Знание жизненного цикла инцидентов и принципов анализа событий безопасности

• Уверенное владение Excel, Word, Visio, PowerPoint (для подготовки отчётов и схем)

• Грамотность, внимательность к деталям, структурность мышления

Условия:

​​​​​​​30 лет стабильной работы — более 10 млн. клиентов;

Интересные инновационные проекты, которые дают возможность развиваться;

Гарантированный соц. пакет и льготы. Выплата стабильно 2 раза в месяц;

Забота не только о тебе, но и о твоих близких;

Комфортная рабочая среда и офис в центре города;

Сплоченный и профессиональный коллектив.