Главный специалист по информационной безопасности
РЕГИОН, Группа Компаний
Москва
🏢 Офис
Без опыта
Полная занятость
Россия
Описание вакансии
Энергично развивающемуся коллективу SOC необходим «играющий тренер» для Первой линии, который умеет показать «мастер-класс» при работе с инцидентами ИБ.
Коллектив любит Cookie, salt , etc.
Коллектив обычно поздравляет не «С новым YEAR», а с EAP.
Для общения с коллективом необходимо понимать следующие аббревиатуры
•PIM / PAM / PUM
•CIA
•LOL / OMG / BRB / TTYL
Желательно знать разницу между A, AAA, AAAA .
Требования
•Практический опыт выявления, реагирования и расследования инцидентов ИБ от 1 года
•Уверенное знание ОС семейства Windows (настройка, журналы событий, оснастки) и Linux/Unix (навигация по файловой системе, просмотр логов, работа с терминалом).
•Практический опыт работы с системами класса SIEM (расследование инцидентов, корреляция событий), а также с системами отслеживания заявок (Jira или аналоги) и базами знаний (Confluence).
•Знание современных типов атак и уязвимостей
•Знание и понимание основных векторов атак (MITRE ATT&CK), принципов работы антивирусного ПО, DLP-систем и средств защиты периметра.
•Понимание модели OSI, стека протоколов TCP/IP, базовых принципов работы DNS, HTTP/S, SMTP
•Умение анализировать сетевой трафик (Wireshark/tcpdump).
•Знание протоколов и форматов сбора логов (Syslog, CEF, JSON)
Будет плюсом
•Опыт работы с KUMA/MaxPatrol
•Базовые навыки написания скриптов (Python, PowerShell, Bash) для автоматизации рутинных операций.
•Участие в CTF-соревнованиях, киберучениях и прочих ИБ-активностях
•Практический опыт в сборе и анализе артефактов (дампы жёстких дисков и памяти)
Условия
•График работы: 5/2 с 09:30-18.00, выходные дни суббота - воскресенье.
•Официальное оформление. Полное соблюдение ТК РФ.
•Расширенное ДМС (включая стоматологию, ежегодный Check-ap).
•Доступ к электронной библиотеке Mybook.
•Скидки на фитнес и обучение английскому языку, Специальные предложения от партнеров (Страховая, Девелоперская компании, Корпоративный сервис скидок и привилегий).
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).