12 июн.
Аналитик SIEM/SOC (L2)
ЗП не указана, ≈ 143 060 ₽
Москва
Middle
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Чем предстоит заниматься:
• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе
• Фильтрация ложных срабатываний правил корреляции/сценариев выявления инцидентов
• Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчиков по инцидентам ИБ
• Взаимодействие с заказчиками по вопросам реагирования на инциденты ИБ
• Эскалация инцидентов: сбор данных, требуемых аналитикам L2 SOC для дальнейшего расследования и реагирования
• Сотрудничество с другими командами: взаимодействие с другими командами для обмена информацией и координации действий
Наши ожидания:
• Высшее техническое образование
• Уверенное знание сетевых технологий
• Знание операционных систем Windows/Linux на уровне администратора
• Уверенное знание современных тактик и техник атакующих (Cyber Kill Chain, MITRE ATT&CK, OWASP TOP-10)
• Доработка правил корреляции/сценариев выявления инцидентов
• Понимание классификации современного вредоносного ПО
• Опыт работы с различным СЗИ в качестве источников
• Опыт анализа логов от различных систем, умение их правильно интерпретировать
• Навыки развертывания SIEM или Log Management систем
Будет преимуществом:
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
