Оператор SOC первой линии

Требуется переезд в Республику Татарстан, г. Елабуга

Обязанности:

• Мониторинг событий информационной безопасности (первая линия)
• Расследование инцидентов, связанных с информационной безопасностью
• Настройка политик антивирусной защиты
• Составление отчетов об инцидентах информационной безопасности
• Создание, корреляция правил в системе мониторинга событий информационной безопасности ( SIEM)

Требования:

• Уверенный пользователь ПК, знание Windows и Linux на уровне администратора
• Понимание концепций конфиденциальности, целостности и доступности информации
• Базовое понимание работы антивирусов, межсетевых экранов, систем резервного копирования
• Опыт системного администрирования
• Базовое понимание принципов работы компьютерных сетей (OSI, TCP\IP, DNS, HTTP\HTTPS)
• Знание основных угроз ИБ и мер их предотвращения
• Начальные навыки работы с системами мониторинга и анализа событий ИБ (SIEM\SOAR)
• Навыки поиска и анализа технической информации

Условия:

• график работы: 5/2 с 8:00 до 17:00 (Ненормированный рабочий день);

• работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;

• транспорт до работы из г. Елабуга;

• оплачиваемые отпуска и больничные;

• корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;

• карьерный рост при наличии и обретении в процессе работы необходимых компетенций.