Описания нет
SOC analyst in cybersecurity
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Мониторинг событий информационной безопасности в режиме 24/7.
- Анализ и первичная обработка инцидентов безопасности.
- Работа с SIEM, EDR/XDR и другими средствами мониторинга.
- Классификация и эскалация инцидентов на следующие линии поддержки.
- Проверка подозрительной активности пользователей, устройств и сервисов.
- Анализ логов операционных систем, сетевого оборудования и приложений.
- Документирование инцидентов и ведение отчетности.
- Участие в расследовании событий информационной безопасности совместно с командой SOC.
- Соблюдение внутренних процедур реагирования на инциденты.
требования
- Высшее или среднее техническое образование в сфере IT, информационной безопасности или смежных направлений.
- Опыт работы в сфере IT или информационной безопасности от 0 до 2 лет либо уверенные практические знания.
- Понимание принципов работы компьютерных сетей (TCP/IP, DNS, HTTP, VPN).
- Базовые знания операционных систем Windows и Linux.
- Понимание основ информационной безопасности и современных кибер угроз.
- Желание развиваться в области Cyber Security.
- Будет плюсом: Базовые знания одного из SIEM-решений будут преимуществом; Понимание принципов работы EDR/XDR будет плюсом; Знание основ MITRE ATT&CK будет преимуществом; Базовые навыки написания скриптов (PowerShell, Bash или Python) будут дополнительным преимуществом
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.