Аналитик SOC (L1)
По договоренности
- Аэропорт
- Динамо
- Белорусская
IZ:SOC приглашает начинающих и опытных специалистов L1 SOC для работы в области мониторинга и анализа угроз.
В этой роли вы будете участвовать в мониторинге и анализе событий информационной безопасности, выявлять инциденты, а также взаимодействовать с другими членами команды SOC для их расследования и устранения.
В этой роли вы будете участвовать в мониторинге и анализе событий информационной безопасности, выявлять инциденты, а также взаимодействовать с другими членами команды SOC для их расследования и устранения.
Задачи:
- Мониторинг и анализ событий с источников в инфраструктуре защищаемого объекта и инцидентов ИБ, выявление аномалий;
- Анализ инцидентов, оценка их последствий и выработка рекомендаций по устранению последствий;
- Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих.
От Вас:
- Понимание основ информационной безопасности;
- Опыт администрирования ОС Windows/Unix;
- Навыки написания скриптов, либо наличие навыков достаточных для разбора чужих скриптов(bash/python/powershell);
- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений;
- Умение грамотно формулировать свои мысли;
- Знание английского языка на уровне чтения технической документации.
Будет плюсом:
- Умение интерпретировать собранные данные, выявлять аномальную активность, атаки, уязвимости;
- Опыт работы в сфере информационной безопасности по одному из следующих направлений: мониторинг информационной безопасности, расследование инцидентов информационной безопасности, построение и улучшение систем мониторинга ИБ;
- Опыт работы с любой из SIEM-системам (Splunk, MaxPatrol, QRadar, Elastic, ArcSight, KUMA);
- Опыт администрирования IPS/IDS систем (Symantec, Check Point, Cisco, McAfee, SNORT и т.д.);
- Опыт участия в разборе атак;
- Опыт участия в CTF.
От нас:
- Сменный график, возможные опции по сменам: с 00:00 до 08:00, с 08:00 до 16:00, с 16:00 до 00:00;
- Формат работы: гибридный, необходимо присутствовать в офисе 2 дня / неделю;
- Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
- Дружный коллектив профессионалов;
- Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
- Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
- Многоуровневая подземная парковка;
- Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
- Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
- Разнообразные программы обучения сотрудников;
- Корпоративные скидки от компаний-партнеров;
- Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.
Адрес: Россия, Москва, Театральная аллея, 3с1
Опубликована 7 часов назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноОбязанности: Аналитически поддерживать продажи и маркетинг; Формировать гипотезы, создавать модели для проверки гипотез. Обеспечивать данными для выполнения расчетов; Визуализировать, формировать ТЗ и требования для IT и 1С. Разрабатывать и поддержив...
- Полный день
- Опыт от 1 года
NOVAROLL- Москва
7 часов назад
Опыт работы: Опыт работы бизнес-аналитиком / системным аналитиком от 1 года, связанный с анализом требований ...
- Полный день
- Опыт от 1 года
ФГКУ Центр Информационных Технологий- Москва
5 часов назад
до 90 000 ₽
Без возможности работать удаленно Требования: Глубокий опыт финансового анализа и оценки предприятий (DCF, сравнительный подход и пр.). Экспертный уровень финансового моделирования в Excel. Свободное чтение и интерпретация финансовой отчетности (РСБУ...
- Полный день
- Опыт от 1 года
Группа компаний Царьград- Москва
5 часов назад
... в аналитические сущности, моделирование/обеспечение ссылочной целостности); опыт работы с Python в аналитике ...
- Полный день
- Опыт от 1 года
ТРАНСКАПИТАЛБАНК- Москва
5 часов назад
от 200 000 ₽
Выше средней на 42%
Обязанности: Составление схем и описания бизнес-процессов; Сбор и анализ требований; Проектирование функционала системы; Проектирование пользовательского интерфейса (в части логики); Проектирование интеграций; Согласование разработанных проектных реш...
- Полный день
- Опыт от 1 года
ФГУП Главное управление специального строительства- Москва
4 часа назад
от 170 000 ₽
Выше средней на 21%
Мы ищем аналитика, который умеет превращать сырые данные в конкретные инсайты для бизнеса и готов предлагать ... Требования: Опыт работы в аналитике или банковской сфере — от 1 года; Уверенное знание SQL (написание ...
- Полный день
- Опыт от 1 года
Банк Русский Стандарт- Москва
5 часов назад
Вакансия в подборках
Похожие вакансии
NOVAROLLФГКУ Центр Информационных Технологийдо 90 000 ₽
Группа компаний ЦарьградТРАНСКАПИТАЛБАНК