Специалист по информационной безопасности SOC

Навыки

• DNS / DHCP
• EDR / антивирус
• IDS / IPS
• Proxmox / KVM / Hyper-V
• SIEM
• SOC
• TCP/IP

О компании и продукте

• В АО «КАЛУГА АСТРАЛ» — одну из крупнейших федеральных IT-компаний в России (входим в ТОП-100), требуется Специалист по информационной безопасности в Центр мониторинга (SOC).

Задачи

• Анализ поступаемых в SIEM событий информационной безопасности от источников событий
• Написание поисковых запросов в SIEM-системах на постоянной основе
• Выявление компьютерных атак
• Обработка инцидентов информационной безопасности
• Определение сработок правил детектирования атак на наличие ошибок в логике работы правил, сложных срабатываний и выявления вредоносной активности
• Анализ журналов событий в ручном режиме с ОС Windows и Unix
• Работа с IoC и IoA
• Проведение расследований инцидентов информационной безопасности
• Разработка автоматизаций посредством скриптовых языков программирования

Требования

• Стремление к получению новых знаний в области ИБ
• Понимание сетевой модели OSI, стек TCP/IP, сетевые протоколы HTTP/HTTPS, DNS, DHCP и т.д
• Базовые знания Web-технологий, технологий виртуализации
• Общее представление об актуальных угрозах информационной безопасности
• Антивирусное ПО (знание классификации и "опасности" различного вредоносного ПО)
• Понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов и IDS/IPS
• Понимание принципов и целей работы SIEM-систем
• Умение читать логи из ОС Windows и Unix
• Знание базовых компьютерных атак
• Знание типовых уязвимостей и базовой понимание принципов их работы (RCE, LPE, XXS, LFI, RFI, Path traversal и т.д.)

Условия

• Оформление по Трудовому кодексу Российской Федерации
• Режим рабочего времени: с понедельника по четверг 08:30 - 17:30, в пятницу 08:30 - 16:15, обеденный перерыв 45 минут ежедневно, в субботу и воскресенье выходные дни
• Гибридный график после испытательного срока
• Расширенная программа добровольного медицинского страхования (ДМС) со стоматологией после испытательного срока (3 месяца)
• Размер заработной платы по результатам собеседования. Карьерные перспективы и получение опыта работы в успешной команде

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.