SOC 2 / специалист по реагированию на инциденты информационной безопасности
По договоренности
Чем предстоит заниматься:
- Обнаружение, анализ и расследование инцидентов информационной безопасности;
- Проведение первичного анализа событий ИБ, выявление причин и последствий инцидентов;
- Участие в полном цикле реагирования на инциденты: обнаружение, анализ, локализация, устранение последствий и подготовка отчетности;
- Разработка, актуализация и улучшение сценариев реагирования (playbooks/runbooks);
- Автоматизация отдельных этапов процесса реагирования;
- Анализ событий безопасности в системах мониторинга;
- Работа с журналами событий операционных систем и приложений;
- Подготовка аналитических отчетов по результатам расследований;
- Ведение и развитие базы знаний по инцидентам;
- Взаимодействие с внутренними подразделениями при расследовании инцидентов;
- Участие в совершенствовании процессов SOC/CSIRT.
Мы ожидаем:
- Опыт работы в области информационной безопасности от 2 лет;
- Высшее образование в сфере ИБ или переподготовка по ИБ
- Практический опыт расследования инцидентов информационной безопасности;
- Понимание процессов реагирования на инциденты (Incident Response lifecycle);
- Знание принципов работы Windows-инфраструктуры и механизмов журналирования событий;
- Опыт анализа событий безопасности и поиска причин инцидентов;
- Навыки работы с SQL-запросами для анализа данных;
- Понимание сетевых протоколов и принципов работы корпоративной инфраструктуры;
- Умение работать с технической документацией и готовить отчеты.
Стек: ОС Windows, SQL, KUMA, Kaspersky EDR, Security Visio
Адрес: Россия, Москва, Московский международный деловой центр Москва-Сити, многофункциональный комплекс Башня Меркурий
Опубликована день назад
Похожие вакансии
Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX50 000 ₽
Сервис по продаже подписчиков, лайков и просмотров (SMM-панель) Формат работы: полная занятость (фултайм), Удаленно Зарплата: 50 000 ₽/мес, выплаты 2 раза в месяц равными частями (5-го и 20-го числа) Обязанности: SEO-продвижение сайта с приоритетом н...
- Можно удаленно
- Полный день
- Опыт от 1 года
- Нижний Новгород
- Москва
- Санкт-Петербург
5 дней назад
95 000 ₽
Выше средней на 8%
Вдохновляйся чистотой Байкала — стань частью команды BAIKALSEA Company! Ты любишь порядок в документах и хочешь работать в компании, где ценят качество и заботу о природе? Тогда эта вакансия для тебя! Твои задачи: Обеспечение полного цикла работы эле...
- Можно удаленно
- Полный день
- Опыт от 1 года
- Москва
день назад
от 60 000 ₽
VILLKA — event & digital агентство Обязанности Ведение соцсетей: Telegram и Instagram Наполнение площадок интересным контентом по предоставленным референсам Съёмка Reels на мероприятиях (примерно раз в месяц) и публикация их в соцсетях Участие в ...
- Можно удаленно
- Полный день
- Опыт от 1 года
- Москва
день назад
150 000 - 250 000 ₽
Выше средней на 129%
AML-специалист: автоматизация финансовой безопасности Хотите быть в центре цифровых трансформаций и работать ... от 6 месяцев Понимание принципов построения систем финансового контроля Навыки взаимодействия с IT-специалистами ...
- Можно удаленно
- Полный день
- Опыт от 1 года
- Москва
3 минуты назад
На данный момент мы находимся в поисках креативного иинициативного SMM-специалиста для усиления присутствия ... компании Отслеживать тренды в SMM и HoReCa, предлагать идеи по их интеграции Требования: Опыт работы SMM специалистом ...
- Можно удаленно
- Полный день
- Опыт от 1 года
- Москва
3 дня назад
от 150 000 ₽
Выше средней на 71%
Ваши задачи: Поиск и анализ тендеров по 44-ФЗ, 223-ФЗ, 615-ПП Подготовка комплекта документов для участия в тендерах Работа с электронными торговыми площадками (Сбербанк-АСТ, РТС-тендер и др.) Проверка соответствия закупке и требованиям заказчика Кон...
- Можно удаленно
- Частичная занятость
- Опыт от 1 года
- Москва
3 дня назад
Вакансия в подборках
Похожие вакансии
50 000 ₽
95 000 ₽
от 60 000 ₽
150 000 - 250 000 ₽