Дежурный аналитик SOC L1-L1.5

• Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ
• Расследование типовых инцидентов информационной безопасности
• Эскалация инцидентов в соответствии с установленными процедурами
• Предложения по фильтрации ложно-положительных срабатываний
• Инициирование заявок на блокирование и противодействие потенциально опасной активности
• Контроль состояние SIEM систем
• Создание отчетов по окончании смены для передачи информации следующему дежурному инженеру

Требования:

• Опыт работы в SOC не менее 1 года
• Знание основ информационной безопасности
• Опыт в расследовании инцидентов ИБ
• Опыт работы с SIEM
• Базовые знания сетевых технологий
• Понимание принципов работы СЗИ
• Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы)
• Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость

Условия:

• Офисный формат работы (м. Киевская);
• Дежурные смены, график 2/2: 1 день с 10:00 до 22:00, 2 день 22:00 до 10:00 и далее 2 выходных.
• Индивидуальный план адаптации и куратор на период испытательного срока;
• IT аккредитация;
• Официальное трудоустройство по ТК РФ;
• Вся необходимая техника для работы;
• Корпоративная мобильная связь;
• ДМС со стоматологией;
• Компенсация занятий в спортзале;
• Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации.