Специалист по мониторингу и реагированию (SOC, SIEM)

З/п не указана
Опыт работы: От 1 года до 3 лет
График работы: Полный день
Занятость: Полная занятость
Компания: ФИНАМ
Чем предстоит заниматься?
  • Участие в создании и развитии SOC (Security Operations Center);
  • Мониторинг и анализ событий информационной безопасности (ИБ);
  • Выявление, обработка, расследование и эскалация инцидентов ИБ;
  • Работа со сценариями реагирования и детектирования (Use-case, playbook), разработка новых сценариев и оптимизация существующих;
  • Разработка рекомендаций по ликвидации последствий инцидентов ИБ;
  • Анализ событий информационной безопасности в SIEM системе, разработка методов обнаружения атак;
  • Внедрение и последующее сопровождение систем ИБ;
  • Взаимодействие с другими подразделениями в рамках реагирования на инциденты ИБ.
Кого мы ищем?
  • Высшее образование в области информационных технологий (информационная безопасность, как преимущество).

  • Опыт работы от 2х лет в сфере информационной безопасности;
  • Базовые навыки администрирования Windows, Linux;
  • Опыт расследования инцидентов ИБ;
  • Знание основных типов и векторов атак, каналов утечки информации;
  • Опыт работы с решениями класса IRP/SOAR;
  • Опыт работы с SIEM;
  • Опыт разработки политик, стандартов и прочих низкоуровневых нормативных документов по информационной безопасности;
  • Знание английского языка на уровне чтения технической литературы.
  • Технический бэкграунд, хорошее знание технологий обеспечения информационной безопасности и современных средств защиты.

Что мы предлагаем:
  • Современный и уютный офис в самом центре Москвы (м. Пушкинская/Тверская/Чеховская)
  • Работа в дружном коллективе профессионалов
  • График пн-пт с 10 до 19, возможна частично удаленная работа
  • Оформление по ТК, мед. страховка, соц.пакет после года работы в компании (оплата фитнеса/обучения/проезда/мобильной связи)
  • Оборудованная зона отдыха на крыше; Скидки на посещение кино; Льготное кредитование
  • Заработная плата "белая", обсуждается по результатам собеседования
Хочу откликнуться
<
>