Специалист отдела мониторинга и реагирования SOC L1 (ГПМ Цифровые Инновации)

Новая локация офиса:

В ноябре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию.

Обязанности:

• Мониторинг событий и инцидентов ИБ в системах мониторинга;
• Реагирование на инциденты ИБ с использованием доступных средств защиты информации;
• Участие в разборе инцидентов, связанных с нарушениями требований ИБ.

Требования:

• Опыт работы с SIEM;
• Понимание матрицы MITRE ATT&CK и Cyber Kill Chain;
• Знания архитектуры и событий безопасности ОС Windows и Linux;
• Понимание современных методов, инструментов и технологий проведения атак, актуальных угроз ИБ и способов защиты от них;
• Опыт анализа логов от различных систем, умение их правильно интерпретировать;

Будет плюсом:

• Опыт участия в процессах SOC, понимание архитектуры и процессов SOC;
• Программирование на скриптовых языках (Python, Powershell, Bash);
• Наличие профильных сертификатов в сфере ИБ.

• Опыт работы в крупнейшем медиа холдинге страны;
• Работу в команде профессионалов и творческих людей;
• Достойный уровень дохода (обсуждается индивидуально с каждым кандидатом);
• Мы оформим ДМС после испытательного срока;
• Гибкое начало рабочего дня;
• Уютный офис в 3 минутах от станции метро Сокол.