Аналитик SOC L2

Навыки

Обязанности

• 01Анализ исходных событий в SIEM
• 02Полное ведение и расследование инцидентов ИБ
• 03Использование SOAR и SIEM для расследований
• 04Оформление отчётов и рекомендаций по результатам расследований инцидентов ИБ
• 05Пилотирование/внедрение механизмов и инструментов обеспечения ИБ
• 06Взаимодействие с другими подразделениями для совершенствования и контроля за обеспечением ИБ

Требования

• 01Практический опыт выявления, реагирования и расследования инцидентов ИБ
• 02Умение работать с SIEM-системами
• 03Знание современных типов атак и уязвимостей
• 04Умение моделировать атаки на информационные системы, понимание методов их выявления
• 05Хорошее знание ОС Linux и Windows
• 06Хорошее знание сетевых технологий
• 07Знание протоколов и форматов сбора логов (Syslog, CEF, JSON)

Условия

• 01Гибкий график работы
• 02Бонусы и скидки от партнеров
• 03Офис в центре города
• 04ДМС
• 05Профессиональная команда
• 06Формат работы: Офисный, Дистанционный, Комбинированный
• 07Уровень: senior
• 08График работы: полный