Специалист центра мониторинга ИБ (1L)

Специалист центра мониторинга ИБ (1L)
Удалённо

Чем предстоит заниматься:
— мониторингом и расследованием инцидентов в рамках SOC L1 24*7;
— разработкой правил корреляции\сценариев выявления инцидентов ИБ;
— анализом выявленных инцидентов;
— участием в разработке сценариев реагирования (playbook).

Чего мы ждем от тебя:
— базовые знания написания скриптов (bash, PowerShell);
— фундаментальные знания ИБ, linux, Windows, Network;
— опыт работы с Windows\Linux системами;
— умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;
— обучение у вендора по основным SIEM системам (ELK, Splunk SIEM);
— углубленные знания по SIEM, ELK Stack, OWASP;
— опыт работы с СЗИ (SIEM, NGFW,IDS\IPS).

Откликнуться
https://loodsen.ru/vacancies/spetsialist-tsentra-monitoringa-ib-1l