Специалист отдела мониторинга информационной безопасности (SOC)
Специалист отдела мониторинга информационной безопасности (SOC)
Москва
Метро: Библиотека им.ЛенинаОписание вакансии
Обязанности:
- Мониторинг событий системы видеонаблюдения;
- Мониторинг событий СКУД;
- Мониторинг, выявление и анализ инцидентов ИБ;
- Взаимодействие с провайдером услуг;
- Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия;
- Документирование инцидентов (карточки, отчеты, справки);
- Определение необходимости эскалации инцидента;
- Участие в устранении инцидентов (в зоне полномочий);
- Разработка предложений по модернизации или создании правил корреляции;
- Взаимодействие с ИТ-подразделением.
- Высшее образование в сфере Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ;
- Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой;
- Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;
- Знания принципов и методик обнаружения компьютерных атак;
- Опыт расследования инцидентов и\или понимание данных процессов;
- Опыт работы с SIEM-системами, понимание принципов их работы;
- Знание ОС Windows, Linux, методов их защиты;
- Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.;
- Желателен опыт работы с системами видеонаблюдения и СКУД;
- Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC).
-
Будет преимуществом:
-
Знание каких-либо скриптовых языков (bash, PowerShell, др.);
-
Знание методологии OWASP;
-
Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus, SIEM, др.).
-
Устройство и выплаты в соответствии с ТК РФ;
-
Работа в лофт-офисе класса «А» м. Белорусская;
-
Возможность дополнительного обучения и повышения квалификации;
-
Расширенный ДМС со стоматологией после испытательного срока;
-
Возможности для профессионального роста;
-
График сутки через трое.
Навыки
- SIEM
- SOC
- Расследование инцидентов информационной безопасности
- OWASP
- Logging
- Управление информационной безопасностью
- FIrewall
- Kaspersky Security Center
Адрес
Похожие вакансии
Москва
до 390000 RUR
Специалист по реализации авиабилетов (аэропорт Домодедово)
Группа компаний «БПО»
Москва
до 200000 RUR
Специалист бюро пропусков
Подмосковная Слобода, обособленное подразделение г. Истра
Москва
до 200000 RUR
Инструктор по пожарной безопасности (Дубна)
RWB (Wildberries & Russ)
Дубна (Московская область)
до 10000 RUR
Специалист по недвижимости (м. Матвеевская)
Самолет Плюс (ИП Салова Татьяна Сергеевна)
Москва
от 290000 RUR
