Специалист мониторинга и реагирования на инциденты ИБ
Описание
Команда Infosecurity (входит в ГК Softline) приглашает на проект SOC специалиста мониторинга и реагирования на инциденты ИБ ☑️ Узнать больше о Infosecurity: in4security.com/about☑️ Узнать больше о проекте SOC: in4security.com/soc Ключевые задачи:➡️ Мониторинг инцидентов в инфраструктуре Заказчика, работа в SIEM системе (KUMA, MP SIEM) и IRP платформе Seсurity Vision, работа с СЗИ KSC, EDR и др.;➡️ Работа с карточками инцидентов ИБ в IRP Security Vision, реагирование на инциденты ИБ на средствах защиты Заказчика (блокировка/смена паролей УЗ, локализация сегментов сети/хоста, остановка процессов/служб- и т.д.);➡️ Формирование рекомендаций по первичному реагированию на инциденты в инфраструктуре Заказчика;➡️ Реагирование на инциденты ИБ в инфраструктуре Заказчика в соответствии с существующими регламентами реагирования, взаимодействие с Заказчиками по вопросам верификации и реагирования на инциденты. Наши ожидания:➡️ Законченное высшее образование по ИБ;➡️ Понимание актуальных техник и тактик матрицы MITRE ATT&CK, современных угроз и уязвимостей, а также способов их обнаружения и противодействия;➡️ Знание принципов работы сетевых технологий и протоколов;➡️ Опыт работы с сырыми событиями СЗИ (АВЗ, МЭ, IDS/IPS, песочницы, NTA, EDR и т.д.), активного сетевого оборудования (маршрутизаторы, VPN и т.д.) и семействами ОС Windows/Unix;➡️ Будет преимуществом: опыт работы на схожей должности в SOC, навыки работы с IRP/SOAR, СЗИ, SOC. Мы предлагаем:☑️ Оформление трудового договора с первого дня, социальный пакет предусмотренный ТК РФ;☑️ Льготы для сотрудников ИТ-компаний (мы являемся аккредитованной ИТ-компанией);☑️ Конкурентные, индивидуально обсуждаемые условия дохода;☑️ Отличное расположение и комфортный офис (г. Екатеринбург, ул. 8 Марта);☑️ Сменный график работы (дневная и ночная смена по 12 часов/ 3 выходных);☑️ Дополнительные оплачиваемые дни отдыха: день рождения, свадьба, 1 сентября и др.;☑️ Атмосфера открытых дверей и коллектив единомышленников, программа адаптации и обучения для новых сотрудников;☑️ Открытость и готовность к диалогу топ-менеджмента компании;☑️ Программа ДМС, программа заботы о семье сотрудника;☑️ Корпоративная мобильная связь;☑️ Различные программы мотивации: скидки на приобретение ИТ и бытовой техники, компенсация % по ипотеке, скидки на фитнес и авиабилеты, скидка на изучение иностр. языков и др.;☑️ Собственный корпоративный университет, организация профильных конференций и тренингов за счет компании.