Аналитик сетевой безопасности SOC

О компании и команде

Мы аккредитованная ИТ-компания. Создаем ИТ-решения для крутых российских клиентов. Дружим давно, полет нормальный. На достигнутом не останавливаемся, хотим делать больше и лучше. Собираем в команду тех, кто про развитие, рост и самореализацию. Потому что мы тоже про это, и про людей. Нам не все равно. Поэтому у нас тебе понравится, обещаем.

Чем предстоит заниматься:

• разработкой правил корреляции\сценариев выявления инцидентов ИБ сетевых устройств;
• мониторингом и расследованием инцидентов в рамках SOC L2;
• участием в разработке сценариев реагирования (playbook);
• анализом выявленных инцидентов;
• аудитом сетевой инфраструктуры;
• интеграцией NTA (Positive PT NAD\Suricata) в SOC.

Чего мы ждем от тебя:

• высшее техническое образование;
• фундаментальные знания ИБ, Linux, Windows, Network;
• опыт администрирования сетевого оборудования Cisco;
• опыт администрирования МСЭ Cisco, CheckPoint, Palo Alto, Positive и др.;
• опыт работы с Windows\Linux системами;
• опыт работы с 802.1x, Cisco ISE, Huawei NAC;
• умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;
• опыт работы с SIEM системами.

Мы предлагаем

• гибридный или офисный формат работы 5/2;
• официальное оформление и белая зарплата;
• ДМС с первого дня со стоматологией.

Бонусы

• дополнительное профильное обучение;
• скидки на обучение на современных обучающих платформах;
• специальные скидки на различные формы страхования и корпоративные предложения;
• скидки на различные кафе и рестораны;
• корпоративные программы отдыха.