Дежурный аналитик SOC L1-L1.5

Summary

Monitor security events using SIEM/EDR, triage incidents, escalate threats, and draft shift reports in a 24/7 SOC role.

Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ.
Расследование типовых инцидентов информационной безопасности.
Эскалация инцидентов в соответствии с установленными процедурами.
Предложения по фильтрации ложноположительных срабатываний.
Инициирование заявок на блокирование и противодействие потенциально опасной активности.
Контроль состояния SIEM-систем.
Создание отчетов по окончании смены для передачи информации следующему дежурному инженеру.

Опыт работы в SOC не менее 1 года.
Знание основ информационной безопасности.
Опыт в расследовании инцидентов ИБ.
Опыт работы с SIEM.
Базовые знания сетевых технологий.
Понимание принципов работы СЗИ.
Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы).
Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость.

Офисный формат работы (м. Киевская);
Дежурные смены, график 2/2: 1-й день с 10:00 до 22:00, 2-й день — с 22:00 до 10:00 и далее 2 выходных.
Индивидуальный план адаптации и куратор на период испытательного срока;
IT-аккредитация;
Официальное трудоустройство по ТК РФ;
Вся необходимая техника для работы;
Корпоративная мобильная связь;
ДМС со стоматологией;
Компенсация занятий в спортзале;
Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации.

Корпоративные программы

Бесплатная мобильная связь от Мегафон.
Скидки от Skyeng на изучение английского языка.
Зарплатный проект Сбербанк (выгодные ставки по ипотеке, бонусы и привилегии, бесплатное обслуживание).

Корпоративная культура

Образование

Спорт