Cпециалист центра мониторинга ИБ (L1)

Навыки

• Bash / shell
• Cisco
• Elasticsearch
• ELK / Elastic Stack
• IDS / IPS
• Linux
• PowerShell

О компании и продукте

• Работаем из 47 городов и нам нравится 600+ сотрудников

Задачи

• ИТ делают многие, но с нами интереснее
• Аккредитованная ИТ-компания ИТ-решения для всех сфер экономики
• Сохраняем гибкость и дух стартапа
• Сами решаем какой будет «Лоция» завтра
• Чем предстоит заниматься: мониторингом и расследованием инцидентов в рамках SOC L1 24*7
• разработкой правил корреляции\сценариев выявления инцидентов ИБ
• анализом выявленных инцидентов
• участием в разработке сценариев реагирования (playbook). Чего мы ждем от тебя: базовые знания написания скриптов (bash, PowerShell)
• обучение у вендора по основным SIEM системам (ELK, Splunk SIEM)

Требования

• фундаментальные знания Иб, linux, Windows, Network
• опыт работы с Windows\Linux системами
• умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
• опыт работы с IDS\IPS Snort, Cisco FP, NGFW, SIEM ELK (Elastic Search), Ipsec

Условия

• Официальное оформление со всеми социальными гарантиями
• Возможность работы в офисе, удаленно или в гибридном формате
• Комфортный офис в шаговой доступности от м
• Войковская и МЦК «Балтийская» с компенсацией питания ДМС с телемедициной и стоматологией с первого дня работы
• льготное подключение родственников
• Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов
• Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками
• Полис путешественника и льготные программы страхования
• Свободный дресс-код и никакой бюрократии

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.