Аналитик SOC

Навыки

• Дисциплина
• DNS / DHCP
• Форензика и реагирование
• Мониторинг и observability
• SIEM
• SOC
• Постановка задач и ТЗ

О компании и продукте

• Движение вперед В компании есть множество возможностей для профессионального и личностного развития. Забота о детях сотрудников Мы организовываем летний отдых для Ваших деток, а также дарим приятные подарки в праздники

Задачи

• Мониторинг событий безопасности, полученных с помощью оповещений SIEM или других инструментов безопасности
• Обработка инцидентов, поступающих от пользователей через email и заявки
• Назначение начальных приоритетов для входящих сообщений (начальная оценка приоритетов событий, определение инцидентов ИБ, определение потенциального риска и урона или эскалация запроса в соответствующие подразделения)
• Мониторинг состояния потенциальных инцидентов и соответствующих им зависимостей
• Уведомление L2 об инцидентах с высоким приоритетом
• Эскалация инцидентов на L2
• Мониторинг очереди инцидентов
• Мониторинг и эскалация ложноположительных срабатываний на технический отдел
• Знание текущей политики реагирования на инциденты
• Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение

Требования

• Умение определить АРМ по данным из потенциального инцидента или заявки
• Общее понимание структуры журналов ИС и их назначение
• Общее понимание сетевых сервисов (web, mail, DNS, authentication)
• Общее понимание существующих средств защиты АРМ (HIDS, AV, FW)
• Знание основных настольных и серверных ОС
• Умение работать в стрессовых ситуациях
• Умение следовать процессам и процедурам

Условия

• Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями
• Реальные возможности профессионального и карьерного роста
• Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный
• Стабильный доход в стабильной компании
• Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров
• Страхование жизни и страхование от несчастных случаев и болезней
• Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
• Удобное расположение офиса АО "СОГАЗ"
• Забота о здоровье сотрудников Мы предоставляем своим сотрудникам бесплатное медицинское обслуживание в лучших клиниках города Социальные гарантии
• Помимо соблюдения стандартных условий труда мы предоставляем сотрудникам дополнительные возможности
• Инновации Мы используем современные решения для нашего бизнеса
• Комфортные условия труда
• Наши офисы – это современные и комфортные помещения, расположенные в центре города Надежность
• Наша компания имеет высший рейтинг надежности, подтвержденный ведущими международными и российскими рейтинговыми агентствами Страховая
• Группа «СОГАЗ», один из крупнейших в России страховщиков федерального уровня, предлагает присоединиться к высокопрофессиональной команде специалистов, обладающей уникальным для рынка опытом, знаниями и технологиями

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.