other

Аналитик SOC

4 ноября 2024

З/П не указана

Город: Москва. Станции метро: Спортивная, Фрунзенская

СИГМА

Тип занятости: Удаленная работа

Требуемый опыт: Опыт от 1 года

Обязанности:

Что предстоит делать: · Обработка нестандартных иницдентов ИБ · Проверка качества обработки инцидентов первой линией · Расследование инцидентов · Формирование рекомендаций по итогам расследования инцидентов · Участие в анализе защищенности инфраструктуры · Определение потенциальных векторов атак · Определение сценариев экстренного реагирования для обеспечения нераспространения инцидентов · Проведение исследований по запросу · Создание/верификация сигнатур детектирования для IPS/IDS, NTA, WAF Необходимые навыки и опыт: - уверенные знания принципов работы MS Active Directory уверенные знания принципов работы ОС Linux (протоколы аутентификации, типы событий аутентификации, протоколы удаленного доступа и управления) - уверенные знания принципов работы Web-приложений - уверенные знания принципов организации сети и работы сетевых технологий (коммутация, маршрутизация (статическая/динамическая), VPN, NAT) - уверенные знания принципов работы MS Active Directory (протоколы аутентификации, типы событий, протоколы удаленного доступа и управления) - уверенные знания принципов функционирования ОС Windows (интерфейсы управления/ /процессы/службы/модели разграничения доступа/фаерволл и т.д.) - уверенные знания принципов функционирования ОС Linux (интерфейсы управления/типы событий /демоны/модели разграничения доступа/фаерволл и т.д.) - знание принципов реализации уязвимостей OWASP Top 10 - наличие базовых навыков форензики (сбор и анализ артефактов) - базовые навыки анализа вредоносного ПО - опыт создания простых сигнатур для IDS/IPS - опыт работы с YARA - опыт анализа «сырого» сетевого трафика - опыт анализа логов Web-трафика - опыт расследования инцидентов Владение ПО: - MP SIEM - NTA - WAF - NGFW - Wireshark/tcpdump - Volatility Мы предлагаем: Оформление по ТК РФ с первого дня работы ИТ - аккредитованная компания с возможностью бронирования ДМС со стоматологией после исп. срока Best Benefits с различными скидочными программами (фитнес, рестораны, англ. яз и тд)

Имя не указано

Откликнуться
Разместить Резюме
Пожаловаться ID: 122805241

Похожие вакансии

Аналитик SOC / Старший аналитик SOC

Договорная

Москва. Станции метро: Спортивная, Фрунзенская

SIMPLITY

Аналитик SOC

Договорная

Москва. Станции метро: Спортивная, Фрунзенская

Банк ВТБ (ПАО)

Аналитик SOC

От 80 000 до 120 000 руб.

Москва. Станции метро: Спортивная, Фрунзенская

РТ-Информационная безопасность

Аналитик SOC

Договорная

Москва. Станции метро: Спортивная, Фрунзенская

Черкизово, Группа предприятий

Аналитик SOC

Договорная

Москва. Станции метро: Спортивная, Фрунзенская

ЦИБИТ

Аналитик SOC

Договорная

Москва. Станции метро: Спортивная, Фрунзенская

Rubytech