Специалист отдела мониторинга информационной безопасности (SOC)

Описание

Обязанности: Мониторинг событий системы видеонаблюдения; Мониторинг событий СКУД; Мониторинг, выявление и анализ инцидентов ИБ; Взаимодействие с провайдером услуг; Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия; Документирование инцидентов (карточки, отчеты, справки); Определение необходимости эскалации инцидента; Участие в устранении инцидентов (в зоне полномочий); Разработка предложений по модернизации или создании правил корреляции; Взаимодействие с ИТ-подразделением. Требования: Высшее образование в сфере Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ; Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой; Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них; Знания принципов и методик обнаружения компьютерных атак; Опыт расследования инцидентов и\или понимание данных процессов; Опыт работы с SIEM-системами, понимание принципов их работы; Знание ОС Windows, Linux, методов их защиты; Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.; Желателен опыт работы с системами видеонаблюдения и СКУД; Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC). Будет преимуществом: Знание каких-либо скриптовых языков (bash, PowerShell, др.); Знание методологии OWASP; Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus, SIEM, др.). Условия: Устройство и выплаты в соответствии с ТК РФ; Работа в лофт-офисе класса «А» м. Белорусская; Возможность дополнительного обучения и повышения квалификации; Расширенный ДМС со стоматологией после испытательного срока; Возможности для профессионального роста; График сутки через трое.