Аналитик SOC L1

ИТ-аккредитованная компания Axenix (ранее Accenture) продолжает работу на российском рынке и аккумулирует 30-ти летний консалтинговый опыт внедрения инновационных решений.

Офисы компании находятся в Москве, Санкт-Петербурге, Твери, Ростове-на-Дону и Краснодаре. Помимо этого, у нас есть сотрудники, работающие удаленно из разных регионов.

Сейчас в нашу практику инфраструктурного консалтинга и информационной безопасности мы ищем Аналитика SOC L1. Наша команда SOC - это аналитики, которые не просто мониторят события, а расследуют сложные инциденты. Ты будешь работать в сильном экспертном ИБ - сообществе с собственной базой знаний, проектным опытом и поддержкой коллег.

Чем предстоит заниматься:

• Регистрация, классификация и расследование инцидентов ИБ.
• Участие во взаимодействии со смежными подразделениями при возникновении угроз.
• Участие в разработке правил корреляции/сценариев выявления инцидентов
• Анализ защищенности активов.
• ​Подготовка отчётов по результатам инцидента, разработка рекомендаций.
• Участие во внутренних ИТ-проектах в качестве специалиста по ИБ.

Мы ожидаем, что у тебя есть:

• Понимание принципов работы SIEM систем;
• Опыт расследования инцидентов и\или понимание данных процессов;
• Понимание тактик компьютерных атак и их обнаружения;
• Опыт работы с Windows\Linux системами;
• Базовые знания сетевых технологий;
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т.п.
• Опыт работы с ELK стеком (аналитика).

Будет плюсом:

• Опыт работы со средствами защиты информации (SIEM, FW, IDS/IPS, DLP, Antivirus и пр.);
• Опыт использования сканеров безопасности;
• Участие в соревнованиях по информационной безопасности;
• Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения.

Мы предлагаем:

• Динамичную работу без рутины в ведущей IT компании;
• Работа в удобном сменном графике: дневная смена -> ночная смена -> 2 выходных и т.д;
• ДМС с первого месяца работы, включая стоматологию, для сотрудника и его семьи;
• Дополнительные дни оплачиваемого отпуска в год;
• Конкурентоспособный уровень дохода, годовые бонусы и регулярное повышение по результатам Performance Review;
• Ежемесячную денежную компенсацию на питание;
• Участие в корпоративных спортивных и развлекательных мероприятиях за счет компании;
• Страхование жизни в размере годового оклада сотрудника;
• Культуру непрерывного обучения: сертификация, online и offline обучение в России, менторство в профессиональном развитии;
• Возможность использовать передовые технологии и стратегии и менять бизнес наших клиентов к лучшему
• Проекты в разных индустриальных направлениях с передовыми технологическими решениями и современной архитектурой приложений.