Москва, Международное шоссе, 31
Метро: ВойковскаяОсуществлять мониторинг событий информационной безопасности от различных источников с использованием систем мониторинга SIEM\SOAR.
Осуществлять анализ поступивших логов и событий из средств защиты информации в зоне своей ответственности
Проводить фильтрацию ложных срабатываний и оперативно реагировать на подтвержденные инциденты с использованием систем мониторинга
Понимание работы SOC (Security Operation Center), СЗИ и принципов работы различных систем ИБ и их интеграции в корпоративную ИТ инфраструктуру
Опыт работы с SIEM, IRP/SOAR системами
Знание операционных систем Windows/Linux на уровне администратора