Аналитик SOC L2
Чем предстоит заниматься
- Мониторинг и управление событиями и инцидентами ИБ в SIEM;
- Мониторинг, приоритизация и классификация событий и инцидентов ИБ;
- Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для других департаментов по инцидентам ИБ;
- Подготовка и доработка правил корреляций;
- Подготовка и доработка правил нормализации;
- Подготовка и доработка правил обогащения;
- Участие в разработке новых сценариев выявления инцидентов в SIEM;
- Сопровождение процесса разработки инструкций реагирования на инциденты ИБ.
От успешного кандидата мы ожидаем
- Релевантный опыт работы от 1 года;
- Высшее техническое образование;
- Понимание принципов функционирования и процессов ОС семейств Windows и Unix (как серверных, так и пользовательских);
- Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия;
- Опыт работы с SIEM системами;
- Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR;
- Опыт анализа логов от различных систем, умение их правильно интерпретировать;
- Опыт работы по направлению мониторинга ИБ, либо расследования инцидентов ИБ;
- Опыт программирования на любом языке;
- Наличие профильных сертификаций и повышений квалификации в области ИБ;
- Опыт выявления и эксплуатации уязвимостей в различных системах;
- Представление о Threat Intelligence/Threat Hunting;
- Знание законодательства РФ в сфере информационной безопасности;
- Знание английского языка.
Свой отклик ты можешь отправить на нашу почту HRdep@crpt.ru . Мы обязательно тебе ответим.
Что вам точно понравится:
Заботимся о здоровье
ДМС + Стоматология. Страхование от несчастных случаев и критичных заболеваний. Психологическая поддержка. 100% оплата больничного в течение 10 дней. Выделенная поддержка при Covid
Занимаемся спортом
Сегодня в компании есть несколько команд по разным видам спорта: футбол, волейбол, настольный теннис, йога, шахматы. И ты можешь создать свою!
Собираемся вместе
А если не спорт? Нам есть чем заняться — книжный клуб, праздники для детей, корпоративы, вебинары, техтоки и (не)техтоки с внутренними и внешними экспертами. Есть тема? Предлагай, найдем эксперта.
Создаем комфорт
Ты можешь сам выбирать, где работать — прекрасные офисы в центре Москвы или Санкт-Петербурга или полная удаленка.
Кафетерий льгот
Мы компенсируем затраты 58 000 рублей в год на обучение, спорт, IT решения, расширение ДМС для себя или ДМС для родственников. Материальная помощь в особых случаях. Реферальная программа — на все вакансии, зови друзей и получай бонусы!
Мы компания
«Честный ЗНАК»,
создаем единую распределенную систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС.
Заботимся о здоровье
Занимаемся спортом
Собираемся вместе
Отзывы о компании
Оценка Dream Job
4,9 отлично
Рекомендуют работодателя
99%