AI-помощник: сопроводительное письмо, адаптация резюме, тренировка собеседованияПерейти ↓
Описание вакансии
Обязанности
•Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ
•Расследование типовых инцидентов информационной безопасности
•Эскалация инцидентов в соответствии с установленными процедурами
•Предложения по фильтрации ложно-положительных срабатываний
•Инициирование заявок на блокирование и противодействие потенциально опасной активности
•Контроль состояние SIEM систем
•Создание отчетов по окончании смены для передачи информации следующему дежурному инженеру
Требования
•Опыт работы в SOC не менее 1 года
•Знание основ информационной безопасности
•Опыт в расследовании инцидентов ИБ
•Опыт работы с SIEM
•Базовые знания сетевых технологий
•Понимание принципов работы СЗИ
•Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы)
•Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость
Условия
•Офисный формат работы (м. Киевская);
•Дежурные смены, график 2/2: 1 день с 10:00 до 22:00, 2 день 22:00 до 10:00 и далее 2 выходных.
•Индивидуальный план адаптации и куратор на период испытательного срока;
•IT аккредитация;
•Официальное трудоустройство по ТК РФ;
•Вся необходимая техника для работы;
•Корпоративная мобильная связь;
•ДМС со стоматологией;
•Компенсация занятий в спортзале;
•Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации.
