Аналитик SOC L1

Хотите стать частью увлекательного процесса цифровой трансформации?

Блок ИБ в СОГАЗ активно развивается и меняет подход к созданию продуктов. Мы создаем новые сервисы и решения, которые делают нашу работу более технологичной и эффективной.

Сейчас мы в поиске аналитика SOC 1 линии.

Чем предстоит заниматься:

• Мониторинг событий безопасности, полученных с помощью оповещений SIEM или других инструментов безопасности;

• Обработка инцидентов, поступающих от пользователей через email и заявки;

• Назначение начальных приоритетов для входящих сообщений (начальная оценка приоритетов событий, определение инцидентов ИБ, определение потенциального риска и урона или эскалация запроса в соответствующие подразделения);

• Мониторинг состояния потенциальных инцидентов и соответствующих им зависимостей;

• Уведомление L2 об инцидентах с высоким приоритетом;

• Эскалация инцидентов на L2;

• Мониторинг очереди инцидентов;

• Мониторинг и эскалация ложноположительных срабатываний на технический отдел;

• Знание текущей политики реагирования на инциденты;

• Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение.

Мы ждем, что вы:

• Умеете определить АРМ по данным из потенциального инцидента или заявки;

• Имеете общее понимание структуры журналов ИС и их назначение;

• Имеете представление о сетевых сервисах (web, mail, DNS, authentication);

• Знаете и понимаете механизм работы существующих средств защиты АРМ (HIDS, AV, FW);

• Имеете представление об основных настольных и серверных ОС.

Мы предлагаем:

• Оформление полностью в соответствии с ТК РФ;

• Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны;

• Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников;

• Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок);

• Возможность обучаться на курсах нашего корпоративного портала;

• Заботу компании…