AI-помощник: сопроводительное письмо, адаптация резюме, тренировка собеседованияПерейти ↓
Описание вакансии
Обязанности
•Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ;
•Расследование инцидентов информационной безопасности;
•Эскалация инцидентов в соответствии с установленными процедурами;
•Фильтрация ложно-положительных срабатываний;
•Блокирование и противодействие потенциально опасной активности;
•Контроль состояния SIEM систем;
•Написание playbook`ов.
Требования
•Опыт в расследовании инцидентов ИБ и написании контента.
•Опыт работы с SIEM, NTA, XDR.
•Опыт менторства.
•Понимание принципа работы FW, IPS\IDS.
•Понимание принципов работы СЗИ.
•Понимание матрицы MITRE ATT&CK и Cyber Kill Chain.
•Знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы)
•Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость.
Будет плюсом
Практический опыт Threat Hunting'a
Условия
•Гибридный формат после испытательного срока. На период испытательного срока офисный формат.
•График работы 5/2. С 10:00 до 19:00.
•Индивидуальный план адаптации и куратор на период испытательного срока;
•IT аккредитация;
•Официальное трудоустройство по ТК РФ;
•Выдаем всю необходимую техника для работы;
•Корпоративная мобильная связь;
•ДМС со стоматологией;
•Компенсация занятий в спортзале;
•Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации.
