Специалист SOC L1

ЭР-Телеком Холдинг — один из лидеров российского телеком-рынка, предоставляющий инновационные услуги для миллионов клиентов по всей стране. Мы ценим вызов, надежность и честность, развиваем цифровую инфраструктуру для жизни и создаём условия для профессионального роста каждого сотрудника.

Отдел Обеспечения информационной безопасности является одним из основных подразделений, отвечающих за обеспечение кибербезопасности Холдинга. Работники отдела осуществляют техническое сопровождение эксплуатации информационных систем, поддержку бизнес-процессов управления доступом, сетевой безопасности, безопасности инфраструктуры и конечных точек, управления уязвимостями и обеспечения безопасности приложений.

Задачи:

• Непрерывный мониторинг событий ИБ в режиме 24×7 с использованием SIEM-систем и первичная обработка алертов от систем и сенсоров инфраструктуры Холдинга;
• Первоначальная диагностика инцидентов: сбор артефактов, определение типа и уровня критичности, фильтрация ложных срабатываний, ведение карточки инцидента в системе управления инцидентами (IRP);
• Выполнение стандартных процедур реагирования по регламенту (playbooks/runbooks) под контролем старших специалистов, эскалация и нотификация по зарегистрированным инцидентам;
• Соблюдение SLA по очередности обработки инцидентов и мониторинг работоспособности технических средств SOC.

Мы ожидаем:

• Базовое понимание принципов и сценариев реализации компьютерных атак (OWASP Top 10, основные техники и тактики для NIX и Windows-систем);
• Знание операционных систем Windows и Linux на уровне администрирования, умение конфигурировать ОС в соответствии с рекомендациями по информационной безопасности;
• Умение агрегировать и анализировать события, следовать установленным процессам и процедурам;
• Понимание принципов работы и выполняемых функций инструментов классов SIEM, SOAR, IRP, EDR/XDR, NTA.

Будет плюсом:

Понимание работы процессов SOC;

Опыт работы с SIEM/SOAR/EDR;

Английский язык на уровне Pre-Intermediate (базовый).

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Присоединяйтесь к команде, которая меняет будущее!