Инженер по информационной безопасности (SOC аналитик)

Обязанности:

Мониторинг событий и логов системы SIEM в реальном времени.

Первичная классификация инцидентов безопасности и их приоритизация.

Анализ и диагностика инцидентов на уровне первой линии, сбор необходимой информации для последующего анализа.

Эскалация инцидентов на вторую линию в случае необходимости.

Взаимодействие с другими подразделениями безопасности для оперативного реагирования.

• Высшее техническое образование (информационная безопасность, ИТ, телеком и пр.)
• Опыт работы в сфере ИБ от 1 года
• Знание в области информационной безопасности, сетевых технологий, операционных систем Windows/Linux, а также принципов функционирования и процессов работы SOC
• Желателен практический опыт работы с SIEM, EDR и средствами Threat Intelligence
• Знание жизненного цикла инцидентов и принципов анализа событий безопасности
• Уверенное владение Excel, Word, Visio, PowerPoint (для подготовки отчётов и схем)
• Грамотность, внимательность к деталям, структурность мышления

​​​​​​​30 лет стабильной работы — более 10 млн. клиентов;
Интересные инновационные проекты, которые дают возможность развиваться;
Гарантированный соц. пакет и льготы. Выплата стабильно 2 раза в месяц;
Забота не только о тебе, но и о твоих близких;
Комфортная рабочая среда и офис в центре города;
Сплоченный и профессиональный коллектив.