Обязанности:
Чем предстоит заниматься: Выполнять триаж подозрений на инциденты: проверять достоверность, определять затронутые активы, критичность, масштаб, срочность и т.д. Проводить мероприятия по снижению ложно-позитивных сработок Участвовать в подключении новых источников событий Участвовать в расследовании инцидентов Участвовать в разработке плейбуков реагирования (в том числе автоматизированных) Участвовать в поиске новых угроз и определении их актуальности для инфраструктуры компании Мы ожидаем: Опыт работы в области информационной безопасности от 2 лет; Высшее образование в сфере ИБ или переподготовка по ИБ Практический опыт расследования инцидентов информационной безопасности; Понимание процессов реагирования на инциденты (Incident Response lifecycle); Знание принципов работы Windows-инфраструктуры и механизмов журналирования событий; Опыт анализа событий безопасности и поиска причин инцидентов; Навыки работы с SQL-запросами для анализа данных; Понимание сетевых протоколов и принципов работы корпоративной инфраструктуры; Умение работать с технической документацией и готовить отчеты. Стек: ОС Windows, SQL, KUMA, Kaspersky EDR, Security VisionПохожие вакансии
Специалист по реагированию на инциденты
Договорная
Москва. Станции метро: Деловой центр, Москва-Сити, Деловой центр (Выставочная)
Группа Гута
Главный специалист по мониторингу и реагированию на инциденты SOC L2
Договорная
Москва. Станции метро: Деловой центр, Москва-Сити, Деловой центр (Выставочная)
АБК
Руководитель сектора по реагированию на инциденты
Договорная
Москва. Станции метро: Деловой центр, Москва-Сити, Деловой центр (Выставочная)
Всероссийский Банк Развития Регионов
Специалист информационной безопасности / Аналитик SOC
От 100 000 руб.
Москва. Станции метро: Деловой центр, Москва-Сити, Деловой центр (Выставочная)
Банк ПСБ
Специалист по информационной безопасности / SOC L1
Договорная
Москва. Станции метро: Деловой центр, Москва-Сити, Деловой центр (Выставочная)
Московская Биржа
Инженер по информационной безопасности, Группа реагирования на инциденты
Договорная
Москва. Станции метро: Деловой центр, Москва-Сити, Деловой центр (Выставочная)
Ozon