Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструменты
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
ИТ-аккредитованная компания Axenix (ранее Accenture) продолжает работу на российском рынке и аккумулирует 30-ти летний консалтинговый опыт внедрения инновационных решений. Сейчас в нашу практику инфраструктурного консалтига и информационной безопасности мы ищем Инженера SOC. Наша команда SOC - это аналитики, которые не просто мониторят события, а расследуют сложные инциденты.
задачи
Внедрением и сопровождением средств защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP;
Подключением источников событий ИБ, тюнинг;
Разработкой правил нормализации, агрегации, корреляции под TTPs;
Внедрением новых сенсоров в соответствии с дорожной картой развития SOC;
Разработкой и актуализацией документации по работе систем безопасности Центра мониторинга.
требования
Опыт работы с различными системами ИБ (SIEM, SOAR, IRP и др.) от 3х лет;
Опыт администрирования Windows\Linux от 3х лет;
Опыт расследования и реагирования на инциденты информационной безопасности;
Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK;
Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP);
