Специалист по информационной безопасности L1/L2 (SOC)

Обязанности:

• Мониторинг событий информационной безопасности;
• Выявление, реагирование и расследование инцидентов информационной безопасности L1/L2;
• Анализ уязвимостей и новых угроз, разработка мер по защите от них;
• Участие в разработки, оптимизации существующих правил и сценариев реагирования;
• Взаимодействие c внешним SOC в рамках оказываемых услуг;
• Администрирование систем антивирусной защиты и анализа защищенности;
• Участие в разработке методологической базы по мониторингу событий и реагированию на инциденты информационной безопасности.

Требования:

• Высшее образование по направлению «Информационная безопасность», «Информационные технологии» или переподготовки по ИБ по программе, согласованной ФСТЭК России и ФСБ России в объеме не менее 500 часов;
• Понимание современных тактики и техники атак (MITRE) и способы их обнаружения;
• Опыт работы аналитиком SOC от 1-го года, также рассматриваются кандидаты с опытом работы в других направлениях информационной безопасности (от 3 лет);
• Понимание основ построения сетей, популярных протоколов и служб (HTTP/HTTPS, DNS, DHCP, RDP и тд.);
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования и тд.;
• Навык работы с Windows\Linux системами.

Условия:

• Сменный график работы;
• Готовы рассмотреть студентов последних курсов университетов;
• Оформление в соответствии с Трудовым кодексом РФ;
• Оклад (от 180 000р.) + доплата за работу в ночное время + премия квартальная (в размере оклада) + годовой бонус;
• Социальный пакет;
• Конкурентная заработная плата;
• ДМС включая стоматологию с первого дня работы;
• Компенсационный пакет на обучение, лечение, фитнес;
• Компенсация стоимости проезда;
• Частичная компенсация санаторно-курортного лечения и отдыха;
• Дополнительный социальный пакет, мероприятия и санаторно-курортное лечение и отдых для членов Профсоюза;
• Врач-терапевт в офисе.