Все вакансии
Дежурный аналитик SOC (L1)
Сервисный центр в области информационных технологий и защиты информацииКакие задачи предстоит решать
- Мониторинг, выявление, анализ и первичная обработка событий информационной безопасности с использованием XDR/SIEM;
- Ведение инцидентов в тикет-системе/IRP-платформе (регистрация, обработка, закрытие и т.д.);
- Анализ и расследование типовых инцидентов ИБ;
- Эскалация инцидентов ИБ на вышестоящие линии;
- Взаимодействие со специалистами из других направлений.
Обращаем ваше внимание : данная вакансия подразумевает дневные и ночные смены, график работы 2/2
Для этого понадобится
- Высшее техническое образование обязательно по направлению Информационная Безопасность;
- Понимание принципов организации ИТ-инфраструктуры и обеспечения информационной безопасности;
- Знание ОС Linux/Windows, средств защиты информации, SIEM;
- Навыки работы с использованием интерфейса командной строки, знание регулярных выражений (regex);
- Базовое понимание принципов и сценариев реализации компьютерных атак;
- Приветствуется знание процессов ITIL/ ITSM и опыт работы в инструментах их обеспечивающих;
- Знание протоколов ТCP/IP.
Будет преимуществом
- Опыт работы инженером по информационной безопасности / специалистом службы технической поддержки ИТ (Help Desk, Service Desk)/инженером в эксплуатации ИТ;
- Опыт работы с СЗИ: Antivirus, IDS/IPS, Proxy, Firewall, SIEM, сканеры безопасности, Sandbox, TI, IRP;
- Базовое понимание принципов и сценариев реализации компьютерных атак.