Специалист по информационной безопасности

Основные требования

•Базовое понимание принципов работы SIEM-систем и навыки анализа событий ИБ. • Желателен опыт работы с IBM QRadar и/или ELK Stack (Elasticsearch, Logstash, Kibana). • Понимание назначения и принципов работы систем IRP и SOAR.

Чем предстоит заниматься

• Мониторинг событий информационной безопасности в SIEM-системах. • Первичный анализ событий и выявление потенциальных инцидентов ИБ. • Обработка и первичная классификация инцидентов, определение их критичности. • Проведение первичного расследования инцидентов и эскалация на L2 при необходимости. • Работа с системами IRP/SOAR: обработка инцидентов, выполнение сценариев реагирования и автоматизированных плейбуков.

Что мы предлагаем

• Практический опыт работы с реальными событиями и инцидентами информационной безопасности. • Возможность профессионального развития в направлении SOC L2, Incident Response и Threat Hunting. • Работу с SIEM, IRP/SOAR и другими средствами защиты информации.