Аналитик SOC L1

Навыки

• Bash / shell
• Linux
• PowerShell
• Python
• SOC
• Первая и вторая линия
• Техническая документация

О компании и продукте

• Мы ТАБИТ - MSSP провайдер. Мы специализируемся на предоставлении услуг в области информационной безопасности, а также разработке и поддержке надежных и безопасных облачных систем. Наша компания успешно работает с 2017 года и имеет репутацию надежного партнера для своих клиентов.

Задачи

• Проведение расследований инцидентов информационной безопасности с установлением причин возникновения, их последствий и влияния на технологические и бизнес-процессы клиентов
• Ведение документального учета инцидентов информационной безопасности
• Взаимодействие с представителями клиентов для получения информации о возможных причинах и последствиях инцидентов
• Осуществление контроля за эксплуатацией систем мониторинга и иных информационных систем, используемых для выявления и расследования инцидентов информационной безопасности
• Постоянный мониторинг журнальных данных, поступающих с различных средств обработки информации, с целью нахождения признаков возможного нарушения требований информационной безопасности, в том числе от систем мониторинга

Требования

• Высшее образование в сфере ИТ Английский язык на уровне чтения технической документации
• Знание и понимание основ работы/администрирования в операционных системах Windows и Linux Знание основ построения ИТ-инфраструктуры
• Знание на базовом уровне Bash / PowerShell / Python Будет преимуществом: Опыт работы на позиции аналитика SOC от 1 года
• Опыт воспроизведения атак в тестовой или лабораторной среде для разработки сценариев выявления
• Знание и понимание основ ИБ (в т.ч
• Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них

Условия

• Трудоустройство по ТК РФ в IT-аккредитованную компанию
• График работы 1/3 (сутки через трое) в офисе ДМС после успешного прохождения испытательного срока
• Частичная компенсация парковки на территории БЦ ЮПОРТ Компенсация абонемента в спортивном клубе "Фитнес Практика Технопарк"
• Работа в офисе класса А в пешей доступности от метро Технопарк
• Уровень компенсации обсуждается индивидуально по итогам отбора

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.