Аналитик SOC L1

Мы ТАБИТ - MSSP провайдер.

Мы специализируемся на предоставлении услуг в области информационной безопасности, а также разработке и поддержке надежных и безопасных облачных систем. Наша компания успешно работает с 2017 года и имеет репутацию надежного партнера для своих клиентов.

Основные задачи:

• Проведение расследований инцидентов информационной безопасности с установлением причин возникновения, их последствий и влияния на технологические и бизнес-процессы клиентов
• Ведение документального учета инцидентов информационной безопасности
• Взаимодействие с представителями клиентов для получения информации о возможных причинах и последствиях инцидентов
• Осуществление контроля за эксплуатацией систем мониторинга и иных информационных систем, используемых для выявления и расследования инцидентов информационной безопасности
• Постоянный мониторинг журнальных данных, поступающих с различных средств обработки информации, с целью нахождения признаков возможного нарушения требований информационной безопасности, в том числе от систем мониторинга

• Высшее образование в сфере ИТ
• Английский язык на уровне чтения технической документации
• Знание и понимание основ работы/администрирования в операционных системах Windows и Linux
• Знание основ построения ИТ-инфраструктуры
• Знание на базовом уровне Bash / PowerShell / Python

Будет преимуществом:

• Опыт работы на позиции аналитика SOC от 1 года
• Опыт воспроизведения атак в тестовой или лабораторной среде для разработки сценариев выявления
• Знание и понимание основ ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них

• Трудоустройство по ТК РФ в IT-аккредитованную компанию
• График работы 1/3 (сутки через трое) в офисе
• ДМС после успешного прохождения испытательного срока
• Программа корпоративных льгот - BestBenefits
• Работа в офисе класса А в пешей доступности от метро Технопарк
• Уровень компенсации обсуждается индивидуально по итогам отбора