Стажёр аналитик SOC, Первая линия

Привет! Мы команда первой линии SOC (Security Operation Center) в департаменте информационной безопасности. SOC непрерывно мониторит защищённость корпоративной сети Ozon на всех уровнях.
На первой линии четыре подгруппы, и мы ищем стажёров в три из них:

1. Обработка обращений (5/2) — занимаемся операционными и проектными задачами, связанными с обработкой пользовательских обращений по вопросам информационной безопасности.

2. Управление событиями ИБ (5/2) — разбираем все события, алерты и инциденты.

3. Оперативное дежурство (2/2, смены по 12 часов, с ночными дежурствами) — входная точка в ИБ в любое время: максимальный контекст департамента, больше всех участвуем в инцидентах, высокая нагрузка. Днём нагрузку снимают смежные подгруппы, но мы контролируем всё в течение смены. Первый месяц все работают 5/2 на адаптации.

Гибко с учёбой. Почти все наши сотрудники — студенты. Если есть реальное желание работать, мы готовы подстроить твой график под учебу.

Ты будешь

• Обеспечивать непрерывный мониторинг защищённости корпоративной вычислительной сети.

• Сопровождать события информационной безопасности и собирать по ним дополнительную информацию.

• Сопровождать инциденты ИБ.

• Обрабатывать заявки в рамках регламентов и инструкций.

• Работать по плейбукам и передавать сложные задачи на вторую линию или смежные подгруппы.

Нам важно

• Обучение на специальности «Информационная безопасность» бакалавриата, специалитета или магистратуры в настоящий момент.

• Готовность к работе в команде, где важна скорость реакции.

• Аналитический склад ума и оперативное мышление.

• Знание теории ИБ и понимание сетевых основ (модель OSI, типы атак, протоколы).

• Способность действовать в условиях высокой нагрузки и неопределённости.