Дежурный аналитик SOC (L1)

Какие задачи предстоит решать

• Мониторинг, выявление, анализ и первичная обработка событий информационной безопасности с использованием XDR/SIEM;
• Ведение инцидентов в тикет-системе/IRP-платформе (регистрация, обработка, закрытие и т.д.);
• Анализ и расследование типовых инцидентов ИБ;
• Эскалация инцидентов ИБ на вышестоящие линии;
• Взаимодействие со специалистами из других направлений.

Для этого понадобится

• Высшее техническое образование обязательно по направлению Информационная Безопасность;
• Понимание принципов организации ИТ-инфраструктуры и обеспечения информационной безопасности;
• Знание ОС Linux/Windows, средств защиты информации, SIEM;
• Навыки работы с использованием интерфейса командной строки, знание регулярных выражений (regex);
• Базовое понимание принципов и сценариев реализации компьютерных атак;
• Приветствуется знание процессов ITIL/ ITSM и опыт работы в инструментах их обеспечивающих;
• Знание протоколов ТCP/IP.

Будет преимуществом

• Опыт работы инженером по информационной безопасности / специалистом службы технической поддержки ИТ (Help Desk, Service Desk)/инженером в эксплуатации ИТ;
• Опыт работы с СЗИ: Antivirus, IDS/IPS, Proxy, Firewall, SIEM, сканеры безопасности, Sandbox, TI, IRP;
• Базовое понимание принципов и сценариев реализации компьютерных атак.