Специалист SOC
ИнфоТеКС
Новосибирск
🏢 Офис
Без опыта
Полная занятость
Россия
Описание вакансии
Дочерняя компания АО «ИнфоТеКС» «Перспективный мониторинг» приглашает специалиста-исследователя. Мы предоставляем заказчикам услуги Security Operation Center (SOC) по мониторингу и расследованию инцидентов ИБ, контролю защищённости, защите web-приложений и администрированию систем обнаружения вторжений.
Приглашаем специалистов 1-ой линии SOC. Рассматриваем также студентов 4-го, 5-го курса и выпускников.
Задачи
•Мониторинг компьютерных атак в реальном времени 24/7.
•Анализ и расследование типовых инцидентов ИБ.
•Подготовка рекомендаций по реагированию на инцидент.
•Эскалация инцидентов ИБ на вышестоящие линии.
•Фильтрация правил корреляции для исключения ложных срабатываний.
•Информирование заказчиков о выявленных инцидентах.
•Анализ данных систем мониторинга на предмет аварий СЗИ.
Ожидания от квалификации
•Высшее/неоконченное образование по направлениям ИБ или ИТ.
•Понимание основ информационной безопасности.
•Базовое понимание принципов и сценариев реализации компьютерных атак.
•Общее понимание принципов работы основных СЗИ, таких как Антивирусное ПО, IDS/IPS/EDR, Firewall, SIEM, Сканеры безопасности, Sandbox.
•Навыки работы с инструментами анализа трафика, такими как Wireshark/tcpdump.
•Базовые знания сетевых технологий (TCP/IP, модель OSI, DNS, DHCP, NAT, Proxy).
•Базовые знания работы с Windows/Linux системами.
Будет преимуществом
•Опыт участия в CTF, киберучениях, TryhackMe/HacktheBox или аналоги.
•Навыки программирования.
•Прохождение профильных курсов.
Условия работы
•Работа в сменном графике (1 день: 9.00-21.00, 2 день: 21.00-9.00, 2 дня выходных).
•Обучение (курсы), работа с наставником.
•Индивидуальный план развития, карьерный рост.
•Оплата питания (обеды).
•ДМС, страхование жизни.
•Корпоративные мероприятия. Кибертурниры.
•Аккредитованная ИТ компания (отсрочка от призыва на военную службу/ ИТ ипотека).
•Комфортный современный офис в г. Новосибирск (район Центральный, м. Площадь Ленина, м. Маршала Покрышкина).
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).