описание
Описания нет
задачи
- Мониторинг событий и логов системы SIEM в реальном времени.
- Первичная классификация инцидентов безопасности и их приоритизация.
- Анализ и диагностика инцидентов на уровне первой линии, сбор необходимой информации для последующего анализа.
- Эскалация инцидентов на вторую линию в случае необходимости.
- Взаимодействие с другими подразделениями безопасности для оперативного реагирования.
требования
- Высшее техническое образование (информационная безопасность, ИТ, телеком и пр.)
- Опыт работы в сфере ИБ от 1 года
- Знание в области информационной безопасности, сетевых технологий, операционных систем Windows/Linux, а также принципов функционирования и процессов работы SOC
- Знание жизненного цикла инцидентов и принципов анализа событий безопасности
- Уверенное владение Excel, Word, Visio, PowerPoint (для подготовки отчётов и схем)
- Грамотность, внимательность к деталям, структурность мышления
- Будет плюсом: Желателен практический опыт работы с SIEM, EDR и средствами Threat Intelligence
условия
- 30 лет стабильной работы — более 10 млн. клиентов;
- Интересные инновационные проекты, которые дают возможность развиваться;
- Гарантированный соц. пакет и льготы. Выплата стабильно 2 раза в месяц;
- Забота не только о тебе, но и о твоих близких;
- Комфортная рабочая среда и офис в центре города;
- Сплоченный и профессиональный коллектив.
