Спроси Хайрика про вакансию
Сверит с твоим резюме, подскажет вилку и вопросы на собесе.
Описания нет
9 окт
аналитик soc инцидентов информационной безопасности
ориентир по рынку
вакансия
зп не указана
в среднем
228 720 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Осуществлять мониторинг и реагирование на инциденты информационной безопасности, поступающие в систему мониторинга на второй линии
- Проводить детальный разбор инцидентов, анализировать логи и артефакты конечных устройств
- Развивать и поддерживать платформу IRP Security Vision (SOAR)
- Разрабатывать и дорабатывать правила выявления инцидентов, настраивать средства мониторинга
- Создавать и поддерживать дежурные процедуры для первой линии
- Расследовать инциденты и минимизировать их последствия
- Оформлять аналитические отчёты по результатам разбора
- Участвовать в проектах по информационной безопасности
требования
- Опыт работы в информационной безопасности или IT не менее 3 лет
- Опыт работы на второй линии SOC от 1–2 лет
- Опыт расследования инцидентов (DFIR)
- Опыт создания автоматизаций и рабочих процессов в SOC
- Умение работать с SIEM, криминалистическими инструментами, IDS/IPS, EDR, WAF и журналами событий
- Практический опыт администрирования Windows/Linux и сетевого оборудования (FW/NGFW, NetFlow)
- Навыки анализа событий из разных источников: AD, СУБД, сетевой трафик, логи Windows/Linux, Anti-APT, Anti-malware, веб-серверы и прокси
- Экспертные знания архитектуры и механизмов построения компьютерных сетей: Ethernet, DNS, TCP/IP, DMZ, FW
- Знание современных техник и тактик злоумышленников: Kill Chain, MITRE ATT&CK
условия
- Размер заработной платы обсуждается по итогам собеседования
- Квартальная премия по результатам KPI
- ДМС с первых дней работы, включая стоматологию, обслуживание в клиниках, страхование и компенсацию 10 дней больничного
- Бесплатный доступ к корпоративным библиотекам Alpina Digital, бизнес-изданиям и онлайн-курсам Синхронизации
- Спортзалы и скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
- Для кандидатов не из Москвы возможна удалённая работа
- ИТ-хабы в Москве, Санкт-Петербурге и Екатеринбурге, сезонный коворкинг в Сочи
навыки
Ведущий российский банк, предлагает услуги для частных лиц и бизнеса: кредиты, вклады, карты, ипотека, инвестиции. Работает через отделения, онлайн-банк и мобильное приложение. Удобен для управления финансами и покупок.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
