Специалист отдела мониторинга информационной безопасности (SOC)

Обязанности: Мониторинг, выявление и анализ инцидентов ИБ; Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия; Документирование инцидентов (карточки, отчеты, справки); Участие в устранении инцидентов (в зоне полномочий); Ведение проактивного поиска и обнаружения угроз ИБ, реализация мер по их устранению; Разработка предложений по модернизации или создании правил корреляции; Участие в разработке мер защиты информации, для их реализации в информационных системах в рамках соответствующих систем защиты информации; Участие в разработке сценариев обработки инцидентов ИБ и реагирования на них; Настройка, администрирование и развитие систем мониторинга ИБ SIEM; Взаимодействие с ИТ-подразделением. Требования: технологии; Опыт работы от 1 года в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой; Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них; Знания принципов и методик обнаружения компьютерных атак; Опыт расследования инцидентов и\или понимание данных процессов; Опыт работы с SIEM-системами, понимание принципов их работы; Понимание сетевой модели OSI, стек TCP/IP, сетевые протоколы HTTP/HTTPS, DNS, DHCP, ARP; Знание ОС Windows, Linux, методов их защиты; Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.; Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC). Будет преимуществом: Опыт работы с различными СЗИ (FW,IRP, IDS/IPS, Antivirus и пр.); Знание каких-либо скриптовых языков (bash, PowerShell, др.). Условия: Устройство и выплаты в соответствии с ТК РФ; Работа в центре города, недалеко от площади Минина; Возможность дополнительного обучения и повышения квалификации; Возможности для профессионального роста; График 1/3 (дневной/ночной/выходной) или другой сменный график (рассматривается индивидуально).