аналитик SOC в информационной безопасности

Привет! Мы команда первой линии SOC (Security Operation Center) в департаменте информационной безопасности. SOC непрерывно мониторит защищённость корпоративной сети Ozon на всех уровнях.

• Обеспечивать непрерывный мониторинг защищённости корпоративной вычислительной сети.
• Сопровождать события информационной безопасности и собирать по ним дополнительную информацию.
• Сопровождать инциденты ИБ.
• Обрабатывать заявки в рамках регламентов и инструкций.
• Работать по плейбукам и передавать сложные задачи на вторую линию или смежные подгруппы.

• Обучение на специальности «Информационная безопасность» бакалавриата, специалитета или магистратуры в настоящий момент.
• Готовность к работе в команде, где важна скорость реакции.
• Аналитический склад ума и оперативное мышление.
• Знание теории ИБ и понимание сетевых основ (модель OSI, типы атак, протоколы).
• Способность действовать в условиях высокой нагрузки и неопределённости.

• Обработка обращений (5/2)
• Управление событиями ИБ (5/2)
• Оперативное дежурство (2/2, смены по 12 часов, с ночными дежурствами)
• Первый месяц все работают 5/2 на адаптации.
• Гибко с учёбой. Почти все наши сотрудники — студенты. Если есть реальное желание работать, мы готовы подстроить твой график под учебу.