Аналитик SOC L1

Аналитик SOC L1 отвечает за выявление и анализ инцидентов информационной безопасности с использованием SIEM и других инструментов, мониторинг событий, оптимизацию правил корреляции, эскалацию инцидентов, расследование типовых инцидентов, анализ данных систем мониторинга, взаимодействие с другими подразделениями и подготовку аналитических справок по инциденту.

Обязанности

Выявлять и анализировать инциденты ИБ с использованием SIEM и иных инструментов; Проводить анализ и мониторинг событий информационной безопасности в SIEM; Вырабатывать предложения по оптимизации правил корреляции в SIEM; Эскалировать инциденты ИБ на вышестоящие линии; Выполнять расследования типовых инцидентов ИБ; Анализировать данные систем мониторинга на предмет недоступности СЗИ; Взаимодействовать с другими подразделениями в рамках реагирование на инциденты и обработки событий информационной безопасности; Подготовка аналитических справок по инциденту; Полный цикл ведения инцидента (до его закрытия).

Требования

Понимание принципов работы SIEM систем; опыт расследования инцидентов и/или понимание данных процессов; понимание основ информационной безопасности; базовые знания принципов и сценариев реализации компьютерных атак; понимание тактик компьютерных атак и их обнаружения; базовые знания сетевых технологий; понимание, как анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД. Готовность к сменному графику. Приветствуется знание скриптового языка; опыт работы со средствами защиты информации (SIEM, FW, IDS/IPS, DLP, Antivirus и пр.); опыт расследования инцидентов ИБ; навыки администрирования ОС Linux/Windows, Microsoft AD, GPO, принципов и методов их защиты.

Условия

Заботимся о здоровье: ДМС + Стоматология, страхование от несчастных случаев и критичных заболеваний, психологическая поддержка, 100% оплата больничного в течение 10 дней, поддержка при Covid. Занимаемся спортом: команды по футболу, волейболу, настольному теннису, йоге, шахматам. Собираемся вместе: книжный клуб, праздники для детей, корпоративы, вебинары, техтоки. Создаем комфорт: выбор места работы – офисы в центре Москвы или Санкт-Петербурга или полная удаленка. Кафетерий льгот: компенсация 58 000 рублей в год на обучение, спорт, IT‑решения, расширение ДМС, материальная помощь в особых случаях, реферальная программа.

Откликнуться на вакансию свайпом в Telegram

Зарплату работодатель не указал. Ориентир по данным исследований.

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.