Дежурный аналитик SOC L1-L1.5

Описание

Обязанности: Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ Расследование типовых инцидентов информационной безопасности Эскалация инцидентов в соответствии с установленными процедурами Предложения по фильтрации ложно-положительных срабатываний Инициирование заявок на блокирование и противодействие потенциально опасной активности Контроль состояние SIEM систем Создание отчетов по окончании смены для передачи информации следующему дежурному инженеру Требования: Опыт работы в SOC не менее 1 года Знание основ информационной безопасности Опыт в расследовании инцидентов ИБ Опыт работы с SIEM Базовые знания сетевых технологий Понимание принципов работы СЗИ Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы) Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость Условия: Офисный формат работы (м. Киевская); Дежурные смены, график 2/2: 1 день с 10:00 до 22:00, 2 день 22:00 до 10:00 и далее 2 выходных. Индивидуальный план адаптации и куратор на период испытательного срока; IT аккредитация; Официальное трудоустройство по ТК РФ; Вся необходимая техника для работы; Корпоративная мобильная связь; ДМС со стоматологией; Компенсация занятий в спортзале; Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации.