Обязанности:
- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;
- Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе;
- Выявление и управление зарегистрированными инцидентами ИБ;
- Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA.
- Опыт администрирования ОС семейства Windows, Linux;
- Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN);
- Понимание принципов работы и опыт администрирования систем защиты информации (Antivirus, Firewall, IDS, Proxy, Sandbox);
- Базовые знания современных видов угроз ИБ и способов защиты.
Приветствуются:
- Опыт работы с SIEM-системами;
- Опыт программирования на Python, Go, Powershell для автоматизации рутинных задач;
- Навыки в области тестирования на проникновение (Penetration testing).
- Работа по сменному графику 24/7, смена - 12ч;
- Возможность обучения и сертификации;
- ДМС;
- Посещение конференций.