Обязанности: Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе; Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе; Выявление и управление зарегистрированными инцидентами ИБ; Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA. Требования: Опыт администрирования ОС семейства Windows, Linux; Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN); Понимание принципов работы и опыт администрирования систем защиты информации (Antivirus, Firewall, IDS, Proxy, Sandbox); Базовые знания современных видов угроз ИБ и способов защиты. Приветствуются: Опыт работы с SIEM-системами; Опыт программирования на Python, Go, Powershell для автоматизации рутинных задач; Навыки в области тестирования на проникновение (Penetration testing). Условия: Работа по сменному графику 24/7, смена - 12ч; Возможность обучения и сертификации; ДМС; Посещение конференций.
Похожие вакансии
Специалист по обработке и мониторингу событий информационной безопасности (аналитик SOC)
Договорная
Самара
Системный оператор Единой энергетической системы
От 50 000 до 53 000 руб.
Самара
ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ САМАРСКОЙ ОБЛАСТИ "УПОЛНОМОЧЕННЫЙ МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ САМАРСКОЙ ОБЛАСТИ"
От 31 600 до 31 600 руб.
Самара
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЧАСТНАЯ ОХРАННАЯ ОРГАНИЗАЦИЯ "ФАВОРИТ"