Дежурный аналитик SOC L1

Дежурства в сменном графике 2/2 (с 9:00 до 21:00 и с 21:00 до 9:00) Мониторинг алертов в режиме реального времени Первичная сортировка и приоритизация алертов (triage) Выявление истинных инцидентов среди ложных срабатываний Первичная квалификация инцидентов Локализация и сдерживание угроз Эскалация инцидентов соответствующим командам Документирование действий и таймлайнов Сбор и анализ данных из различных источников (EDR, NDR, логи, прокси) Построение цепочки атак (kill chain) Определение масштаба компрометации Выявление вектора атаки и точек входа Взаимодействие с другими подразделениями (ИТ, ИБ, руководство) Информирование о статусе инцидентов Консультирование пользователей по вопросам ИБ Ведение журнала инцидентов и заполнение отчётов Актуализация документации (playbook, runbook) Участие в post-mortem Проверка и настройка правил детекции Участие в тестировании новых правил Выявление ложноположительных срабатываний Предложения по улучшению процессов

Высшее образование в области защиты информации или информационных технологий Опыт работы в области информационной безопасности не менее 1 года Понимание концепции Kill Chain, описывающей типовые этапы совершения компьютерных атак и их последовательность Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах Опыт взаимодействия с партнерами и заказчиками в рамках технической поддержки решений Знание сетевых технологий и протоколов: модель OSI, стек TCP/IP, сетевые протоколы DHCP, DNS, HTTP, SMTP, принципы работы маршрутизации в IP сетях, NAT Знание операционных систем семейства Windows на уровне системного администратора Знание операционных систем семейств Linux/MacOS на уровне опытного пользователя Знание классификации вредоносного программного обеспечения, основных функций и особенностей вредоносного программного обеспечения различных классов

Сменный график работы 2/2 Офис в центре Москвы, метро Улица 1905 года Оформление в соответствии с трудовым законодательством РФ Конкурентный уровень дохода (оклад + годовой бонус) ДМС со стоматологией и возможностью подключения к программе своих детей и родственников Прозрачную систему мотивации, которая позволяет влиять на уровень дохода Работу в команде профессионалов Участие в создании инновационных продуктов Гибкое начало рабочего дня, пятница - сокращённый рабочий день Льготную программу ипотечного и потребительского кредитования Еще у нас: Возможность вертикального и горизонтального роста Бонусные программы от компаний партнёров Возможность получения бонуса за закрытие вакансии по вашей рекомендации Материальная помощь при рождении детей и др. семейных обстоятельствах Обучение в Корпоративном университете за счёт компании Участие в профильных конференциях в качестве спикера или слушателя Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)