Специалист по мониторингу информационной безопасности (SIEM)

Описание

Локация: Волжский, Волгоградская область; работа на месте работодателяЗарплата: от 130 000 ₽ на руки в месяцКомпанияТД ГраСС приглашает специалиста для мониторинга событий и реагирования на инциденты информационной безопасности.Что делатьКруглосуточно отслеживать и анализировать события безопасности из SIEM, NAD, EDR, антивирусного ПО и межсетевых экранов.Классифицировать алерты, определять критичность и приоритет инцидентов, отсеивать ложные срабатывания.Реагировать на типовые угрозы по утверждённым плейбукам, включая блокировку скомпрометированных учётных записей и изоляцию заражённых хостов.Эскалировать подтверждённые и сложные инциденты на уровни L2/L3 с необходимой информацией.Документировать действия и готовить отчёты о проделанной работе.ТребованияТеоретическое понимание угроз информационной безопасности, векторов атак и принципов работы средств защиты информации.Навыки анализа больших объёмов данных, внимательность к деталям и способность быстро находить аномалии в логах.Понимание принципов работы сетей, моделей OSI и TCP/IP.Базовые знания операционных систем Windows и Linux на уровне пользователя.Понимание принципов работы Active Directory.Опыт работы не требуется.Хорошо, если естьОпыт работы в технической поддержке или системном администрировании.Знание принципов работы SIEM-систем, в идеале MaxPatrol SIEM.Культура и преимуществаПолная занятость.Работа на территории работодателя.Зарплата от 130 000 ₽ на руки в месяц.