Специалист по информационной безопасности

Круглосуточный мониторинг;

Первичный анализ: определять ложные срабатывания.

Базовые принципы киберугроз (фишинг, сканирование, brute force, вирусы);

Основы работы с ОС(Windows, Linux) и сетей (TCP/IP, DNS, HTTP, VPN);

Работа с EDR консолью(Harmony Endpoint);

Работа с IRP системами(Jira, TheHive)

TI enrichment(VirusTotal, IBM X-force, Talos Int);

Работа с SIEM:

фильтрация событий,

составление дашбордов,

написание простых правил,

подключение источников,

парсинг,

работа с Offenses.