Аналитик SoC L1

Навыки

• Аналитическое мышление
• Внимание к деталям
• Коммуникация
• DNS / DHCP
• EDR / антивирус
• ELK / Elastic Stack
• Эмпатия

О компании и продукте

• Розничная сеть "Красное и белое" приглашает на вакансию "Аналитик SoC L1".

Задачи

• Выявление и анализ инцидентов информационной безопасности в дежурной смене с использованием SIEM платформ (ELK, MP) и прочих инструментов
• Инициирование заявок на блокирование и противодействие инциденту
• Выполнение расследований типовых инцидентов информационной безопасности
• Наполнение и поддержание актуальности базы типовых инцидентов информационной безопасности
• Определение ложных срабатываний и предложение рекомендаций для их исключения
• Контроль состояния SIEM систем
• Сортировка первого уровня оповещений для проверки
• Соблюдение правил по устранению последствий и эскалации
• Открытие и сопровождение проблем в системе сопровождения инцидентов в соответствии с внутренними процедурами компании
• Генерация отчетов по окончании смены для передачи последующим специалистам смены

Требования

• Высшее/незаконченное высшее техническое образование
• Опыт работы в области ИБ от года
• Знание подходов в области мониторинга безопасности, оповещения (опционально аналитика)
• Понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов и IDPS
• Стремление к получению новых знаний в области ИБ
• Способность работать по гибкому графику в условиях круглосуточной работы операционного центра безопасности (SOC)
• Понимание сетевой модели OSI, стек TCP/IP, сетевые протоколы HTTP/HTTPS, DNS, DHCP, ARP
• Аналитическое мышление, внимательность, скрупулёзность, умение работать с большим объемом информации, в многозадачном/интенсивном режиме, ответственность, коммуникабельность, доброжелательность, стрессоустойчивость
• Нужно знать и уметь: Базовое понимание принципов и сценариев реализации компьютерных атак
• Желательны знания в области технологий ИТ сервиса
• Опыт работы с SIEM платформами
• Умение работать в режиме многозадачности, высоком темпе решения задач и не бояться брать на себя ответственность
• Высокая обучаемость, желание развиваться и повышать квалификацию в области информационной безо

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.