Аналитик SOC

Сейчас мы ищем Аналитика SOC в департамент информационной безопасности на задачи по аналитике событий со средств защиты информации, подключению новых систем, реагированию на инциденты и их расследованию, работы с антивирусной защитой.
 

Чем предстоит заниматься:

– мониторингом событий и доработкой контента для СЗИ;
– взаимодействием со смежными подразделениями по вопросам мониторинга и реагирования (контроль требований, развитие сценариев мониторинга, стандартизация требований подключения источников);
– участием в расследовании инцидентов, анализом причин и подготовкой рекомендаций по предотвращению повторения;
– разработкой и актуализацией регламентов, инструкций и playbook по мониторингу и реагированию на инциденты ИБ;
– автоматизацией процессов SOC.

Мы ожидаем:

– высшее образование по информационной безопасности ведущих российских вузов;
– опыт от 2-х лет в сфере ИБ (SOC-аналитик, реагирование на инциденты, эксплуатация SIEM);
– опыт работы с Linux, Windows;
– опыт использования MITRE ATT&CK для классификации техник и сценариев атак;
– понимание современных информационных технологий enterprise-уровня, их уязвимостей, современных векторов, тактик и техник проведения компьютерных атак, способов защиты от них;
– опыт работы с современными системами защиты информации основных вендоров (как российских, так и зарубежных) - SIEM, EPP, EDR, VM;
– умение работать в команде, критическое и аналитическое мышление, внимание к деталям, стрессоустойчивость.

Мы предлагаем:

– гибридный формат работы из Московского офиса (ст. м. Калужская).