Ведущий аналитик группы мониторинга и реагирования (SOC)
Ведущий аналитик группы мониторинга и реагирования (SOC)
Екатеринбург, улица Горького, 57
Описание вакансии
Обязанности:
- Мониторинг и анализ событий безопасности;
- Расследование и эскалация инцидентов ИБ, сбор цифровых улик;
- Разработка правила и сигнатур для средств мониторинга, разработка плейбуков для реагирования на инциденты, развитие системы и инструментов для автоматизации задач SOC;
- Участие в развитии инфраструктуры SOC - будет плюсом.
- Опыт работы в SOC от 2 лет;
- Глубокое знание SIEM-систем (Splunk, IBM QRadar, ArcSight, Elastic Stack или других);
- Опыт с системами EDR/XDR, антивирусными решениями;
- Анализ сетевого трафика (Wireshark, tcpdump);
- Знание тактик, техник и процедур атакующих (TTP, MITRE ATT&CK, Kill Chain);
- Базовый анализ ВПО, реагирование на фишинг, APT;
- Понимание и опыт администрирования UNIX-систем и/или Microsoft Windows инфраструктуры;
- Понимание и опыт эксплуатации систем сбора и корреляции событий информационной безопасности;
- Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S), архитектур Firewall, VPN, прокси;
- Знание Python, Bash, Powershell - будет преимуществом.
- Работа в офисе, без возможности работать удаленно;
- Офис в эксклюзивном здании в центре Екатеринбурга, комфортная рабочая обстановка;
- Конкурентная заработная плата, официальное трудоустройство;
- Полис ДМС;
- Возможность профессионального обучения и сертификации с оплатой полностью за счёт компании;
- Корпоративный волейбол, интеллектуальный клуб «60 секунд», тренинги командообразования и многое другое;
- Корпоративные социальные выплаты на день рождения, День металлурга.
Навыки
- SOC
- SIEM-системы
- Splunk
- IBM QRadar
- ArcSight
- Elastic Stack
- Wireshark
- tcpdump
- UNIX-системы
- Сетевые протоколы
- FIrewall
- VPN
- MITRE ATT&CK
- Kill Chain
- анализ ВПО
- реагирование на фишинг
- Анализ сетевого трафика
Адрес
Похожие вакансии
Ведущий специалист по информационной безопасности (Firewall/WAF)
Русская медная компания
Екатеринбург
Не указана
Ведущий администратор информационных систем
КБ Уральский банк реконструкции и развития (УБРиР)
Екатеринбург
до 68000 RUR
Специалист систем связи и IT (Слаботочные системы)
Комплексные энергетические решения
Екатеринбург
от 145000 RUR
Специалист по ИТСО, АПС и АПТ (Инженерно-технические средства охраны)
Комплексные энергетические решения
Екатеринбург
от 145000 RUR
Главный администратор информационных систем
КБ Уральский банк реконструкции и развития (УБРиР)
Екатеринбург
до 120000 RUR
Инженер по эксплуатации и ремонту (технических средств)
Свердловская пригородная компания
Екатеринбург
до 80000 RUR
Ведущий инженер по пожарной безопасности (заместитель главного инженера по ПБ)
Красное & Белое, розничная сеть
Екатеринбург
до 80000 RUR
Екатеринбург
от 200000 RUR