Специалист по анализу событий ИБ (аналитик SOC)

Описание

Условия: • Официальное трудоустройство в соответствии с ТК РФ.• Заработная плата выплачивается 2 раза в месяц без задержек.• График 2/2.Соц.пакет: Доставка служебным транспортом. Материальная помощь сотрудникам, оказавшимся в сложной жизненной ситуации. ДМС. Дотация на питание. Обеспечение спецодеждой, СИЗ. Медицинский осмотр за счет предприятия, стоматологический кабинет (лечение зубов). Возможность профессионального развития и карьерного роста. Активная молодежная политика, регулярные оздоровительные, культурные мероприятия, для детей работников комбината бесплатные подарки и путевки в детский оздоровительный лагерь. АО «Челябинский электрометаллургический комбинат» (АО «ЧЭМК») — крупнейший производитель ферросплавов в России, способный полностью обеспечить потребности отечественной металлургии приглашает на постоянную работу в Корпоративный центр по IT Специалист по анализу событий ИБ (аналитик SOC) Требования: Наличие высшего или среднего специального образования по направлению ИТ, информационных технологий, кибербезопасности или смежным техническим специальностям; ИЛИ наличие профильного опыта работы с системами мониторинга ИБ без формального образования; Опыт работы в сфере информационной безопасности не менее 6 месяцев, включая работу с системами SIEM (анализ логов, расследование инцидентов); Базовое понимание требований законодательства в области ИБ (ПДн, КИИ) - приветствуется; Готовность к работе по графику 2/2 с 12-часовыми сменами. Навыки: Опыт работы с системами SIEM (российские или зарубежные решения): анализ событий, триаж оповещений, первичное расследование инцидентов; Умение читать и интерпретировать логи операционных систем (Windows, Linux), сетевых устройств и базовых средств защиты; Понимание типовых атак и угроз: сканирование портов, фишинг, вредоносное ПО, атаки по известным уязвимостям; Базовые знания сетевых протоколов (TCP/IP, DNS, HTTP/S), умение ориентироваться в сетевом трафике; Навыки документирования хода анализа и подготовки кратких отчетов по инцидентам; Способность работать в режиме многозадачности при высокой нагрузке в ходе смены; Знание других средств защиты (антивирус, МЭ) на уровне понимания их функционала и типов генерируемых событий. Обязанности: Мониторинг событий информационной безопасности в системе SIEM в рамках 12-часовой смены; Первичный анализ и триаж оповещений SIEM: определение ложных срабатываний, подтверждение реальных инцидентов; Расследование инцидентов ИБ: сбор контекста, анализ цепочек событий, определение источника и масштаба инцидента; Взаимодействие с дежурными ИТ-специалистами и ведущими аналитиками для уточнения деталей и эскалации критичных событий; Подготовка оперативных отчетов по выявленным инцидентам в конце смены; Ведение журнала событий и документирование проведенных анализов; Участие в оптимизации правил корреляции по результатам анализа ложных срабатываний; Выполнение задач в соответствии с регламентами работы Центра мониторинга ИБ.