SOC analyst in cybersecurity

ориентир по рынку
вакансия зп не указана
в среднем 127 715 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Описания нет

задачи

  • Мониторинг событий информационной безопасности в режиме 24/7.
  • Анализ и первичная обработка инцидентов безопасности.
  • Работа с SIEM, EDR/XDR и другими средствами мониторинга.
  • Классификация и эскалация инцидентов на следующие линии поддержки.
  • Проверка подозрительной активности пользователей, устройств и сервисов.
  • Анализ логов операционных систем, сетевого оборудования и приложений.
  • Документирование инцидентов и ведение отчетности.
  • Участие в расследовании событий информационной безопасности совместно с командой SOC.
  • Соблюдение внутренних процедур реагирования на инциденты.

требования

  • Высшее или среднее техническое образование в сфере IT, информационной безопасности или смежных направлений.
  • Опыт работы в сфере IT или информационной безопасности от 0 до 2 лет либо уверенные практические знания.
  • Понимание принципов работы компьютерных сетей (TCP/IP, DNS, HTTP, VPN).
  • Базовые знания операционных систем Windows и Linux.
  • Понимание основ информационной безопасности и современных кибер угроз.
  • Желание развиваться в области Cyber Security.
  • Будет плюсом: Базовые знания одного из SIEM-решений будут преимуществом; Понимание принципов работы EDR/XDR будет плюсом; Знание основ MITRE ATT&CK будет преимуществом; Базовые навыки написания скриптов (PowerShell, Bash или Python) будут дополнительным преимуществом

условия

  • Условий в вакансии нет

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.