Оператор 1-й линии SOC

Чем предстоит заниматься

• Мониторить и управлять событиями и инцидентами ИБ в SIEM- и IRP-системе
• Участвовать в расследованиях типовых инцидентов согласно инструкциям
• Мониторить, приоритизировать и классифицировать событий и инциденты ИБ
• Формировать предложения по развитию SIEM-системы на основе анализа инцидентов

Что для этого нужно

• Высшее или незаконченное высшее образование в IT или ИБ
• Знание стека протоколов TCP/IP, понимание модели OSI и принципов построения корпоративных ЛВС
• Уверенное владение десктопными ОС семейства Windows, понимание принципов функционирование ОС семейства nix и серверных ОС семейства Windows
• Знание английского языка (на уровне чтения технической литературы)