Специалист мониторинга и реагирования на инциденты ИБ

Навыки

• EDR / антивирус
• Форензика и реагирование
• IDS / IPS
• Kaspersky KUMA
• Локализация
• SIEM
• SOC

О компании и продукте

• Команда Infosecurity (входит в ГК Softline) приглашает на проект SOC специалиста мониторинга и реагирования на инциденты ИБ ☑️ Узнать больше о Infosecurity: in4security.com/about ☑️ Узнать больше о проекте SOC: in4security.com/soc

Задачи

• Мониторинг инцидентов в инфраструктуре Заказчика, работа в SIEM системе (KUMA, MP SIEM) и IRP платформе Seсurity Vision, работа с СЗИ KSC, EDR и др
• Работа с карточками инцидентов ИБ в IRP Security Vision, реагирование на инциденты ИБ на средствах защиты Заказчика (блокировка/смена паролей УЗ, локализация сегментов сети/хоста, остановка процессов/служб- и т.д.)
• Формирование рекомендаций по первичному реагированию на инциденты в инфраструктуре Заказчика
• Реагирование на инциденты ИБ в инфраструктуре Заказчика в соответствии с существующими регламентами реагирования, взаимодействие с Заказчиками по вопросам верификации и реагирования на инциденты

Требования

• Законченное высшее образование по ИБ
• Понимание актуальных техник и тактик матрицы MITRE ATT&CK, современных угроз и уязвимостей, а также способов их обнаружения и противодействия
• Знание принципов работы сетевых технологий и протоколов
• Опыт работы с сырыми событиями СЗИ (АВЗ, МЭ, IDS/IPS, песочницы, NTA, EDR и т.д.), активного сетевого оборудования (маршрутизаторы, VPN и т.д.) и семействами ОС Windows/Unix
• Будет преимуществом: опыт работы на схожей должности в SOC, навыки работы с IRP/SOAR, СЗИ, SOC

Условия

• Оформление трудового договора с первого дня, социальный пакет предусмотренный ТК РФ
• Льготы для сотрудников ИТ-компаний (мы являемся аккредитованной ИТ-компанией)
• Конкурентные, индивидуально обсуждаемые условия дохода
• Отличное расположение и комфортный офис (г. Екатеринбург, ул. 8 Марта)
• Сменный график работы (дневная и ночная смена по 12 часов/ 3 выходных)
• Дополнительные оплачиваемые дни отдыха: день рождения, свадьба, 1 сентября и др
• Атмосфера открытых дверей и коллектив единомышленников, программа адаптации и обучения для новых сотрудников
• Открытость и готовность к диалогу топ-менеджмента компании
• Программа ДМС, программа заботы о семье сотрудника
• Корпоративная мобильная связь
• Различные программы мотивации: скидки на приобретение ИТ и бытовой техники, компенсация % по ипотеке, скидки на фитнес и авиабилеты, скидка на изучение иностр. языков и др
• Собственный корпоративный университет, организация профильных конференций и тренингов за счет компании

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.