Назад

Дежурный центра мониторинга SOC

Ваше имя
Телефон
Email
Город
  • Офис

Обязанности

  • Осуществление постоянного мониторинга событий безопасности с использованием SIEM, IDS/IPS, EDR и других средств обнаружения;
  • Проведение триажа и верификации оповещений: разделение ложных срабатываний и реальных угроз;
  • Первичный анализ сетевого трафика, логов систем и конечных точек для выявления аномалий, эксплуатации уязвимостей, вредоносной активности;
  • Осуществление, сбор, сохранение и предварительная обработка цифровых доказательств в соответствии с процедурами цепочки работы с цифровыми артефактами;
  • Ведение документации по всем инцидентам: фиксация фактов, хронология, рекомендации;
  • Участие в улучшении правил обнаружения (сигнатур, корреляций) и настройке средств защиты.

Требования:

  • Образование: высшее в области информационной безопасности или иное высшее техническое образование с профессиональной переподготовкой по программе ИБ не менее 512 а.ч.;
  • Опыт работы с SIEM (Splunk, ELK, QRadar), IDS/IPS, средствами защиты от вредоносного программного обеспечения, EDR;
  • Практический опыт работы с международными фреймворками и стандартами по ИБ;
  • Знание принципов работы СЗИ (DLP, SIEM, WAF и т.д.), CIA, модели OSI, протоколы TCP/IP, DNS, HTTP/S и типичные сетевые атаки;
  • Понимание жизненного цикла кибератаки (Cyber Kill Chain / MITRE ATT&CK);
  • Навыки анализа логов, сетевых дампов (Wireshark/tcpdump), базовое понимание вредоносного ПО;
  • Высокая ответственность и умение принимать на себя риски.

Условия:

  • Интересные задачи в одном из самых амбициозных проектов страны;
  • Официальное трудоустройство;
  • Достойный уровень дохода, своевременные выплаты, «белая» заработная плата;
  • Проживание для иногородних сотрудников. Предлагаем комфортабельные средства корпоративного размещения;
  • ДМС со стоматологией;
  • Компенсацию расходов на переезд;
  • Корпоративный трансфер из г. Горно-Алтайска, с. Майма;
  • Корпоративное питание;
  • Скидки на пользование услугами курорта: ски-пассы и байк-пассы, возможность аренды горнолыжного оборудования со скидкой, скидки в ресторанах и детском центре Курорта;
  • Занятия по горным лыжам и сноуборду;
  • Возможность получения льготного ипотечного кредитования;
  • Минимальные ставки по потребительским кредитам СберБанка;
  • Бесплатное подключение к системе «СберПрайм +»;
  • Профессиональное обучение;
  • Возможность карьерного роста и развития.
Мы используем файлы cookie для оптимизации и анализа данных