Ведущий аналитик группы мониторинга и реагирования (SOC)

Русская медная компания

Ведущий аналитик группы мониторинга и реагирования (SOC)

Екатеринбург, улица Горького, 57

Описание вакансии

Обязанности:
  • Мониторинг и анализ событий безопасности;
  • Расследование и эскалация инцидентов ИБ, сбор цифровых улик;
  • Разработка правила и сигнатур для средств мониторинга, разработка плейбуков для реагирования на инциденты, развитие системы и инструментов для автоматизации задач SOC;
  • Участие в развитии инфраструктуры SOC - будет плюсом.
Требования:
  • Опыт работы в SOC от 2 лет;
  • Глубокое знание SIEM-систем (Splunk, IBM QRadar, ArcSight, Elastic Stack или других);
  • Опыт с системами EDR/XDR, антивирусными решениями;
  • Анализ сетевого трафика (Wireshark, tcpdump);
  • Знание тактик, техник и процедур атакующих (TTP, MITRE ATT&CK, Kill Chain);
  • Базовый анализ ВПО, реагирование на фишинг, APT;
  • Понимание и опыт администрирования UNIX-систем и/или Microsoft Windows инфраструктуры;
  • Понимание и опыт эксплуатации систем сбора и корреляции событий информационной безопасности;
  • Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S), архитектур Firewall, VPN, прокси;
  • Знание Python, Bash, Powershell - будет преимуществом.
Условия:
  • Работа в офисе в эксклюзивном здании в центре Екатеринбурга, комфортная рабочая обстановка;
  • Конкурентная заработная плата, официальное трудоустройство;
  • Полис ДМС;
  • Возможность профессионального обучения и сертификации с оплатой полностью за счёт компании;
  • Корпоративный волейбол, интеллектуальный клуб «60 секунд», тренинги командообразования и многое другое;
  • Корпоративные социальные выплаты на день рождения, День металлурга.
Навыки
  • SOC
  • SIEM-системы
  • Splunk
  • IBM QRadar
  • ArcSight
  • Elastic Stack
  • Wireshark
  • tcpdump
  • UNIX-системы
  • Сетевые протоколы
  • FIrewall
  • VPN
  • MITRE ATT&CK
  • Kill Chain
  • анализ ВПО
  • реагирование на фишинг
  • Анализ сетевого трафика
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Русская медная компания
  • Екатеринбург

  • Не указана

Рекомендуем
Россети Урал
  • Екатеринбург

  • Не указана

Рекомендуем
Россети Урал
  • Екатеринбург

  • Не указана

Рекомендуем
Информационные системы
  • Екатеринбург

  • от 90000 RUR

InfiNet Wireless
  • Екатеринбург

  • до 350000 RUR

Финансовое Ателье Гроттбьерн

Ведущий системный администратор

Финансовое Ателье Гроттбьерн

  • Екатеринбург

  • до 350000 RUR

Т Плюс
  • Екатеринбург

  • до 73887 RUR

APPIA Logistics
  • Екатеринбург

  • до 88981 RUR

КБ Уральский банк реконструкции и развития (УБРиР)

Ведущий специалист по пожарной безопасности и гражданской обороне

КБ Уральский банк реконструкции и развития (УБРиР)

  • Екатеринбург

  • до 88981 RUR

КБ Уральский банк реконструкции и развития (УБРиР)

Ведущий администратор информационных систем

КБ Уральский банк реконструкции и развития (УБРиР)

  • Екатеринбург

  • до 88981 RUR

Прософт-Системы
  • Екатеринбург

  • до 88981 RUR

Трубная Металлургическая Компания

Главный специалист по защите информации

Трубная Металлургическая Компания

  • Екатеринбург

  • до 88981 RUR

РМК Диджитал

Системный аналитик BI

РМК Диджитал

  • Екатеринбург

  • до 88981 RUR

СБЕР
  • Екатеринбург

  • до 88981 RUR

Альфа-Банк
  • Екатеринбург

  • от 85400 RUR

Европласт, объединение предприятий

Главный специалист внутреннего контроля

Европласт, объединение предприятий

  • Екатеринбург

  • до 80000 RUR

MedmaGroup
  • Екатеринбург

  • от 120000 RUR

Монетка, Торговая сеть
  • Екатеринбург

  • от 120000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию