Инженер ИБ (2ая линия SOC)

Краткое описание

Мы в поиске Инженера ИБ (2ой линии SOC)

Основные требования (образование, навыки)

Высшее техническое образование
Специальность: информационная безопасность/защита информации
Опыт работы в ИБ не менее 2 года
Знание операционной системы Windows и Linux на уровне администратора;
Знание принципов работы SIEM систем
Знание возможностей и принципов функционирования современных средств обеспечения информационной безопасности
Опыт парсинга событий для нестандартных источников;
Навыки аналитика ИБ
Понимание архитектуры и механизмов построение компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW, etc.)
Умение работать в команде.

Чем предстоит заниматься (функциональные обязанности)

Администрирование, развитие и сопровождение системы мониторинга;
Подключение новых источников событий;
Разработка правил выявления инцидентов и настройка системы в соответствии с ними;
Участие в разрешении инцидентов ИБ, выдача рекомендаций, интерпретация собранных данных.
Контроль и оценка эффективности принятых мер и применяемых СЗИ;
Участие в расследовании инцидентов ИБ;
Подготовка сводных отчетов по результатам работ.

Что мы предлагаем (соцпакет, льготы, бонусы)

306