Аналитик группы мониторинга инцидентов информационной безопасности
Описание
Что нужно делать?Осуществлять постоянный мониторинг событий ИБ в SIEMВыполнять регистрацию инцидентов ИБ в системе управления инцидентами ИБ (SOAR)Выполнять первичный анализ и классификацию инцидентов, автоматизировано выявленных системой SIEM, а также инцидентов, поступивших по другим каналамВыполнять аналитику по обращениям от сотрудников компании о выявлении потенциального инцидента ИБ (фишинг, вредоносная активность и др)Осуществлять проактивный поиск следов взлома или функционирования вредоносных программ в SIEM, которые не обнаружены стандартными средствами защитыОрганизовывать оперативное реагирование на инциденты ИБПредоставлять информацию из системы SIEM по различным запросамАнализировать работу корреляционных правил в SIEM и формировать потребности в части доработки корреляционной логики работы системыОсуществлять мониторинг состояния подключения к SIEM источников событийСовместно с сотрудниками ИТ осуществлять работы по подключению источников к SIEMОсуществлять мониторинг работоспособности и технического состояния системы SIEM Что для этого требуется?Высшее образование в области защиты информации или информационных технологийОпыт работы по выявлению современных векторов, тактик и техник проведения компьютерных атак, работы сетевых протоколов и средств защиты, принципов функционирования AD, DNS, DHCP и т.д.Базовые знания ОС Windows, LinuxОпыт работы с системой мониторинга событий ИБ (SIEM) приветствуетсяОпыт работы с лог-файлами различных системЧто готовы предложить?Официальное трудоустройство в соответствии с ТК РФ;Сменный график работы.Белая заработная плата: оклад + годовой бонус;Широкий пакет ДМС с ведущими клиниками города, в который включена даже стоматология.Работа в команде профессионалов с возможностью роста;Программа наставничества, которая помогает адаптироваться новым сотрудникам;Компания предоставляет возможность обучать других сотрудников и стать самому наставником;Семинары и корпоративная библиотека курсов;Работа с современными цифровыми системами и возможность принять участие в проектах автоматизации функций;Насыщенная корпоративная жизнь: Ежегодные "Честные игры" (спортивно-интеллектуальный турнир, различные квизы, программа Амбассадорства и другие мероприятия);Компания осуществляет бронирование сотрудников в рамках норм действующего законодательства;Рабочее место находится на локации -Нижний Новгород, шоссе Жирокомбината 11.