Дежурный аналитик SOC

Описание

Обязанности: Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе; Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе; Выявление и управление зарегистрированными инцидентами ИБ; Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA. Требования: Опыт администрирования ОС семейства Windows, Linux; Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN); Понимание принципов работы и опыт администрирования систем защиты информации (Antivirus, Firewall, IDS, Proxy, Sandbox); Базовые знания современных видов угроз ИБ и способов защиты. Приветствуются: Опыт работы с SIEM-системами; Опыт программирования на Python, Go, Powershell для автоматизации рутинных задач; Навыки в области тестирования на проникновение (Penetration testing). Условия: Работа по сменному графику 24/7, смена - 12ч; Возможность обучения и сертификации; ДМС; Посещение конференций.