Описания нет
26 окт
Аналитик центра мониторинга и реагирования
ориентир по рынку
вакансия
зп не указана
в среднем
216 112 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах
- Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие)
- Реагирование на инциденты кибербезопасности
- Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности
- Участие в разработке детектирующего контента
- Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе
- Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности
- Взаимодействие со специалистами из других направлений/команд
требования
- Высшее техническое образование
- Опыт работы в SOC от 1 года
- Знание процесса/методологии реагирования на инциденты кибербезопасности
- Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR/Sandbox
- Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK
- Опыт работы в SIEM-системе
- Опыт анализа логов от различных систем, умение их правильно интерпретировать
- Навыки администрирования операционных систем Windows/Unix
условия
- На период испытательного срока офисный формат работы, после его прохождения возможен гибрид.
навыки
Российская платформа с картами и справочником. Помогает находить организации, строить маршруты, изучать города. Предлагает сервисы для бизнеса: реклама, аналитика, API. Удобно для навигации и поиска услуг.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
