AI-помощник: сопроводительное письмо, адаптация резюме, тренировка собеседованияПерейти ↓
Описание вакансии
Чем предстоит заниматься
•Расследование и сопровождение инцидентов информационной безопасности
•Управление инцидентами ИБ
•Проведение расследований
•Документирование
•Оформление отчётности по расследованиям
•Сопровождение задач, созданных по итогам расследований
Мы ожидаем
•Навыки работы с различными ОС: Windows, Linux, macOS
•Понимание процессов работы корпоративного SOC
•Мониторинг и анализ событий ИБ (SIEM, EDR, NTA)
•Навыки работы с данными (regex, SQL, KQL)
•Проведение расследований инцидентов ИБ (в ролях incident manager, incident responder)
•Исполнение процедур реагирования на инциденты ИБ (сбор контекста, сбор и анализ triage, составление схемы инцидента ИБ)
•Подготовка отчётов по результатам расследования инцидентов
•Анализ отчётов проводимых пентестов
•Знание контейнерных и облачных сред
