Специалист по мониторингу ИБ

Навыки

• Active Directory
• Внимание к деталям
• EDR / антивирус
• Linux
• MaxPatrol / PT AF
• Мониторинг и observability
• Service Desk

О компании и продукте

• делаем мир чище Grass ведущий российский производитель профессиональной автохимии* и оборудования, моющих средств для клининга, бытовой химии и косметики. Проводим время вместе. Разбавляем рабочие будни встречами и крутыми тусовками. Копим внутреннюю валюту. Получаем GRASS -коины за различные достижения и меняем на подарки. Развиваемся каждый день. Карьерный рост в структуре компании, с поддержкой на каждом этапе вашего пути

Задачи

• Мониторинг событий ИБ: Круглосуточное отслеживание и анализ событий безопасности, поступающих от систем защиты (SIEM, NAD, EDR, антивирусное ПО, межсетевые экраны)
• Первичная классификация инцидентов: Анализ алертов, определение их критичности и приоритета
• Отсеивание ложных срабатываний
• Реагирование на типовые угрозы: Выполнение действий по утвержденным сценариям (плейбукам) для нейтрализации простых инцидентов (например, блокировка скомпрометированной учетной записи, изоляция зараженного хоста)
• Эскалация: Своевременная передача подтвержденных и сложных инцидентов на следующий уровень поддержки (L2/L3) с предоставлением всей необходимой информации
• Ведение отчетности: Документирование всех действий и подготовка отчетов о проделанной работе
• Технический кругозор: Понимание принципов работы сетей (модель OSI, TCP/IP)
• Базовые знания операционных систем Windows/Linux на уровне пользователя
• Понимание принципов работы Active Directory
• Будет вашим преимуществом: Опыт работы в технической поддержке или системном администрировании
• Знание принципов работы SIEM-систем (в идеале MaxPatrol SIEM). почему grass Официальное трудоустройство
• Белая заработная плата с первого дня
• Современный эко-офис
• Экомаркировка «Листок жизни», собственное кафе и бар
• Корпоративный транспорт
• Бесплатные маршруты из Волгограда, Волжского и Ленинска
• Испытательный период — 3 месяца
• Время, чтобы понять, насколько комфортно работать вместе
• Удобный график работы
• Понедельник–пятница, с 8:30 до 17:30 Свобода быть собой
• Никакого dress-code — только комфорт и индивидуальность
• Как еще мы поддерживаем наших сотрудников?
• Наставник для каждого сотрудника в период адаптации и освоении новых навыков
• Скидки на продукцию компании

Требования

• Вы наш человек, если у вас есть: Теоретическая база: Понимание основных угроз информационной безопасности, векторов атак и принципов работы средств защиты информации Навыки анализа: Умение работать с большими объемами данных, внимательность к деталям, способность быстро находить аномалии в логах

Условия

• Заботимся о здоровье ДМС, корпоративный психолог, йога, массаж и спортивные турниры для гармонии
• Сейчас в нашу команду открыта вакансия
• Специалиста по мониторингу информационной безопасности !

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.