Аналитик событий информационной безопасности первого уровня (SOC L1)

ГАЗИНФОРМСЕРВИС

Аналитик событий информационной безопасности первого уровня (SOC L1)

Санкт-Петербург, Кронштадтская улица, 10

Описание вакансии

Обязанности

  • Выявлять и расследовать инциденты информационной безопасности
  • Обогащение информации по инцидентам, анализ собранных данных
  • Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению
  • Контроль выполнения правил корреляции, внесения изменений в уже существующие правила
  • Документирование правил корреляции
  • Анализировать журналы событий, выявлять аномалии и несанкционированные действия
  • Участвовать в разработке и наполнении сценариев реагирования на инциденты (Playbooks)
  • Консультирование пользователей по вопросам выполнения требований ИБ
  • Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики

Требования

  • Высшее или неоконченное высшее техническое образование
  • Базовые знания сетевых технологий
  • Знание стека TCP/IP, понимание основных принципов построения защитных сетей
  • Базовые знания архитектур основных семейств OS
  • Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, приложений и т.п.
  • Понимание процесса расследования инцидентов ИБ
  • Понимание принципов работы SIEM систем
  • Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения будет преимуществом
  • Опыт работы с SIEM-системами будет преимуществом

Мы предлагаем

  • Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
  • Стабильную зарплату, официальное трудоустройство
  • Релокационный пакет для иногородних
  • ДМС + стоматология + офисный врач
  • Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника), надбавки за непрерывный стаж работы в компании
  • Обучения внутри компании на более чем 50 различных курсов по различным направлениям
  • Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
  • Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
  • Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры
Навыки
  • SOC
  • Информационная безопасность
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Лента, федеральная розничная сеть

Специалист по безопасности (проспект Космонавтов)

Лента, федеральная розничная сеть

  • Санкт-Петербург

  • до 75500 RUR

Рекомендуем
Лента, федеральная розничная сеть

Специалист по безопасности (Выборгское шоссе)

Лента, федеральная розничная сеть

  • Санкт-Петербург

  • до 75500 RUR

Рекомендуем
Лента, федеральная розничная сеть

Специалист по безопасности (Приморский район)

Лента, федеральная розничная сеть

  • Санкт-Петербург

  • до 75500 RUR

Рекомендуем
Лента, федеральная розничная сеть

Специалист по безопасности (Полюстровский проспект)

Лента, федеральная розничная сеть

  • Санкт-Петербург

  • до 75500 RUR

Лента, федеральная розничная сеть

Специалист по безопасности (м. Проспект Большевиков)

Лента, федеральная розничная сеть

  • Санкт-Петербург

  • до 75500 RUR

ПТБ КРОНОС
  • Санкт-Петербург

  • до 206896 RUR

Лента, федеральная розничная сеть

Специалист по безопасности (ш. Выборгское)

Лента, федеральная розничная сеть

  • Санкт-Петербург

  • до 75500 RUR

ОКЕЙ – Федеральная розничная сеть

Специалист по безопасности (Европолис)

ОКЕЙ – Федеральная розничная сеть

  • Санкт-Петербург

  • до 85000 RUR

AN-SECURITY
  • Санкт-Петербург

  • от 152000 RUR

Компьютерная академия TOP (Компьютерная Академия ТОП)
  • Колпино

  • до 96000 RUR

АО ЗАСЛОН
  • Санкт-Петербург

  • от 130000 RUR

Компания ФАКТ
  • Санкт-Петербург

  • от 50000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию