Soc-аналитик
Summary
Monitor and respond to cybersecurity incidents, analyze threats, and manage incident lifecycles using SIEM and SOAR tools in a Windows/Linux environment.
Обязанности:
-
Мониторинг и анализ событий и инцидентов информационной безопасности;
-
Реагирование на инциденты информационной безопасности;
-
Оповещение об инцидентах и взаимодействие со специалистами 2-й линии;
-
Управление жизненным циклом инцидента в SOAR.
-
В/о техническое (желательно по направлению информационной или компьютерной безопасности);
-
Базовое понимание киберугроз, методов атак, техник и тактик;
-
Базовые знание операционных систем Windows и Linux;
-
Базовое понимание принципов работы систем класса SIEM;
-
Понимание принципов работы СЗИ;
-
Понимание сетевых технологий.
- Оформление в штат в соответствии с ТК РФ;
- "Белая" заработная плата (обсуждается индивидуально), а также годовое премирование по итогам работы;
- График работы: сменный 1/3;
- ДМС с первого дня оформления на работу;
- Корпоративная мобильная связь;
- Внутренний университет;
- Социальные льготы (спортивные мероприятия, санаторно-курортное лечение);
- Корпоративная электронная библиотека.