Оператор SOC первой линии

Вакансия с релокацией в Республику Татарстан, г. Елабуга

Обязанности:

• мониторинг событий информационной безопасности (первая линия);
• расследование инцидентов, связанных с информационной безопасностью;
• проведение рекомендательных и дисциплинарных бесед с нарушителями внутренних приказов информационной безопасности;
• настройка политик антивирусной защиты;
• составление отчетов об инцидентах информационной безопасности;
• создание, корреляция правил в системе мониторинга событий информационной безопасности (SIEM).

Требования:

• уверенный пользователь ПК, знание Windows и Linux на уровне администратора;
• понимание концепций конфиденциальности, целостности и доступности информации;
• базовое понимание работы антивирусов, межсетевых экранов, систем резервного копирования;
• опыт системного администрирования;
• базовое понимание принципов работы компьютерных сетей (OSI, TCP/IP, DNS, HTTP/HTTPS);
• знание основных угроз ИБ и мер их предотвращения;
• начальные навыки работы и системами мониторинга и анализа событий ИБ (SEAM/SOAR);
• навыки поиска и анализа технической информации.

• график работы: 5/2 с 8:00 до 17:00 (Ненормированный рабочий день);

• работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;

• транспорт до работы из г. Елабуга;

• оплачиваемые отпуска и больничные;

• корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;

• карьерный рост при наличии и обретении в процессе работы необходимых компетенций.