Аналитик 1 линии SOC (L1)

Уральский центр систем безопасности

Аналитик 1 линии SOC (L1)

Екатеринбург, улица Ткачей, 23

Описание вакансии

Уральский центр систем безопасности (УЦСБ) – крупнейший системный интегратор на Урале. Мы специализируемся на оказании услуг в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем.

USSC-SOC (Корпоративный центр мониторинга информационной безопасности) - подразделение, которое реализует непрерывный мониторинг кибербезопасности, выявляет современные угрозы и минимизирует возможный ущерб, реагируя на инциденты в кратчайшие сроки.

Мы в поиске специалиста на должность Аналитика 1 линии, который будет на страже информационной безопасности наших заказчиков.

Задачи:

  • Мониторинг событий информационной безопасности, поступающих с различных источников,
  • Анализ и обработка выявленных инцидентов,
  • Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики,
  • Информирование заказчиков об инцидентах и возможных действиях.

График работы: центр мониторинга работает круглосуточно, поэтому предусмотрен сменный график работы аналитиков 2/2 с чередованием дневных и ночных смен - 2 дневных смены (8:00 до 20:00), 2 выходных, 2 ночных смены (с 20:00 до 08:00), 2 выходных - и т.д. (иные варианты графика обсуждаемы). На период адаптации будет 5 дневная рабочая неделя.

У нас есть возможность удаленной работы, рассматриваем также кандидатов из других городов:)

Мы ожидаем:

1. Hard skills:

  • Базовые знания OC Windows, Unix, основ сетевых технологий (сети Ethernet),
  • Базовые знания по информационной безопасности: логи и события безопасности, антивирусы, межсетевые экраны, политики безопасности (дополнительные знания можно получить в ходе работы).

2.Soft skills:

  • Аналитическое мышление, умение систематизировать информацию, выстраивать причинно-следственные связи,
  • Самостоятельность, проактивность,
  • Внимательность.

Будет преимуществом:

  • Опыт расследования инцидентов и/или понимание данных процессов,

  • Понимание тактик компьютерных атак и их обнаружения,

  • Участие в CTF-соревнованиях,
  • Наличие сертификатов или прохождение курсов, практикумов по информационной безопасности.

В нашей компании тебя ждет:

1.Забота о сотрудниках:

  • Трудоустройство в аккредитованную ИТ-компанию с первого рабочего дня,
  • Комфортные условия: уютный современный офис в двух шагах от парка Маяковского (полноценная кухня, кофе и чай, пятничные вкусняшки), паркинг, а также доставка служебным транспортом,
  • Возможность удаленной работы: мы рассматриваем кандидатов из других городов, переезжать не обязательно:)
  • Забота о здоровье: ДМС для сотрудников и для детей в частных клиниках города с широким набором медицинских услуг, корпоративный массажист,
  • Поддержка спорта: компенсация спортивных абонементов, походы в бассейн, командные тренировки, йога и силовые тренировки, доступ на скалодром, а также участие в городских соревнованиях.

2.Развитие, корпоративная культура и атмосфера:

  • Открытая и теплая атмосфера в компании, где всегда можно найти поддержку идей и инициатив, и решения принимаются быстро,
  • Внутреннее обучение и развитие: качественный онбординг и поддержка команды 24/7, performance review 2 раза в год, широкие возможности для горизонтального и вертикального роста,
  • Работа с вузами и развитие профессионального сообщества: магистерская программа, где преподают наши сотрудники и руководители, аспирантское движение, направление R&D, собственная ежегодная конференция ИБ - IT IS Conf,
  • Оплата профильного обучения: курсы, сертификации, участие в конференциях в роли спикера/слушателя,
  • Корпоративные курсы английского языка,
  • Крутые корпоративные мероприятия: ежегодные праздники для компании и отделов, сплавы, походы и другие мероприятия для сотрудников и детей.

Присылай нам резюме, если:

  • ты профессионал в области информационной безопасности и тебе откликается наша корпоративная культура и возможности,
  • ты также студент в т.ч. и только начинаешь развиваться в сфере информационной безопасности, мы также открыты к знакомству и обсуждению вариантов сотрудничества.

Ждем тебя в крутой команде УЦСБ!

Навыки
  • SOC
  • Security Operations Center
  • L1 SOC
  • Информационная безопасность
  • SIEM
  • Сетевые технологии
  • Анализ инцидентов ИБ
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию