Дежурный аналитик SOC L1-L1.5

Навыки

• AI-инструменты в работе
• Аналитическое мышление
• Внимание к деталям
• Big Data
• Коммуникация
• EDR / антивирус
• Linux

Задачи

• Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ
• Расследование типовых инцидентов информационной безопасности
• Эскалация инцидентов в соответствии с установленными процедурами
• Предложения по фильтрации ложноположительных срабатываний
• Инициирование заявок на блокирование и противодействие потенциально опасной активности
• Контроль состояния SIEM-систем
• Создание отчетов по окончании смены для передачи информации следующему дежурному инженеру

Требования

• Опыт работы в SOC не менее 1 года
• Знание основ информационной безопасности
• Опыт в расследовании инцидентов ИБ
• Опыт работы с SIEM
• Базовые знания сетевых технологий
• Понимание принципов работы СЗИ
• Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы)
• Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость

Условия

• Офисный формат работы (м. Киевская)
• Дежурные смены, график 2/2: 1-й день с 10:00 до 22:00, 2-й день — с 22:00 до 10:00 и далее 2 выходных
• Индивидуальный план адаптации и куратор на период испытательного срока
• IT-аккредитация
• Официальное трудоустройство по ТК РФ
• Вся необходимая техника для работы
• Корпоративная мобильная связь
• ДМС со стоматологией
• Компенсация занятий в спортзале
• Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации
• Преимущества работы у нас
• Корпоративные программы
• Бесплатная мобильная связь от Мегафон
• Скидки от Skyeng на изучение английского языка
• Зарплатный проект Сбербанк (выгодные ставки по ипотеке, бонусы и привилегии, бесплатное обслуживание)
• Корпоративная культура
• Нет строгого дресс-кода
• Дружественная атмосфера в офисе
• Корпоративы в честь дня рождения компании, Нового года и другие праздники
• Подарки детям сотрудников на Новый год
• Образование
• Внешние профессиональные мероприятия и конференции
• Внутренние митапы от сотрудников в формате TED
• Компенсация фитнеса

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.