Эксперт по информационной безопасности/SOC Analyst
По договоренности
- Тропарево
- Румянцево
- Саларьево
Обязанности:
- Верификация и анализ данных по инциденту, полученных от внешнего SOC и внутренних СЗИ;
- IR (расследовать инциденты информационной безопасности, фиксировать материалы при расследовании);
- Анализ сценариев обнаружения и реагирования на инциденты, создание списков исключений, совместно со внешним SOC;
- Реагирование и участие в ликвидации последствий и предотвращении повторного возникновения инцидентов;
- Участие в процессе контроля качества разбора инцидентов на L1;
- Подготовка различной отчетности по работе направления, разобранным инцидентам ИБ;
- Участие в процессе внешнего и внутреннего аудита (в рамках анализа уязвимости) ИТ инфраструктуры;
- Участие в совершенствовании процессов ИБ;
- Участие в разработке внутренних ЛНА в рамках зоны ответственности.
- Опыт администрирования ОС Linux/Windows;
- Опыт настройки аудита ОС Linux/Windows;
- Опыт работы со сканерами уязвимости;
- Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п;
- Понимание модели Cyber-Kill Chain, способов реализации атак на всех этапах модели;
- Опыт работы с SIEM-системами не менее 3 лет с умениями: поиска событий, профилирование FP, постановка и выведение хостов с мониторинга;
- Расследования и реагирования на нетипичные инциденты ИБ;
- Умение использовать инструменты для анализа инцидентов: Wireshark, Volatility, Hayabusa, KAPE, Registry Explorer и т.д;
- Желателен опыт разработки сценариев реагирования на инциденты ИБ;
- Знание принципов работы средств защиты информации NGFW, IDS\IPS, EDR, WAF, антивирусов и т.д.;
- Знание основных методов атак и способов защиты среды Active Directory.
- Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться.
- Стабильный и прозрачный доход: оклад и годовая премия.
- График работы: 5/2
- Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами.
- Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста.
- Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность.
- Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха
Адрес: Россия, Москва, Западный административный округ, район Солнцево, Киевское шоссе, 22-й километр, 6с1
Опубликована 3 дня назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноАктивно действует на рынке IT России с 1997 года, входит в ТОП-400 крупнейших российских компаний, ТОП ... -10 крупнейших IT-компаний России. ... В связи с активным развитием проектов в компании открыта вакансия Data Analyst.
- Полный день
- Опыт от 3 лет
ИЦ АЙ-ТЕКО- Москва
12 дней назад
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. ... Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media ... Предлагаем присоединиться в роли Business Analyst! Почему это будет интересно?
- Полный день
- Опыт от 3 лет
Aston- Москва
18 дней назад
Какие знания и навыки нам важны: Опыт работы Data Analyst от 2 лет. ... премии Драйвовые задачи и ресурсы для их реализации Офисный формат работы Преимущества аккредитованной it-компании ...
- Полный день
- Опыт от 3 лет
ГКУ Инфогород- Москва
12 дней назад
ПК «Аквариус» – ведущий российский разработчик, производитель и поставщик компьютерной техники и IT решений ... планшеты и смартфоны, серверы и СХД, телеком оборудование, проектируем системные платы, создаем сложные IT ... Мы ищем Data analyst специалиста уровня Senior / Middle +. Знание и опыт работы SQL.
- Полный день
- Опыт от 3 лет
Аквариус, Группа компаний- Москва
5 дней назад
... продукта через продуктовые метрики и формировать древа зависимостей Ждём от кандидата: опыт Product Analyst ... в сложных IT-продуктах (платформы, B2B/Enterprise) — от 2 лет уверенный SQL: сложные JOIN, оконные функции ...
- Полный день
- Опыт от 3 лет
СБЕР- Москва
11 дней назад
Пожелания к кандидату: 3–5+ лет в роли: IT Product Manager / IT Project Manager / IT analyst; Опыт решения ...
- Полный день
- Опыт от 3 лет
ИДС Боржоми- Москва
20 дней назад
Вакансия в подборках
Похожие вакансии
ИЦ АЙ-ТЕКОГКУ ИнфогородАквариус, Группа компаний