ВАКАНСИЯ
SOC
набор открыт
обновлено сегодня
Аналитик SOC L1 — Cloud.ru
Cloud.ru
Грейд
Junior
Направление
SOC
Опыт
не менее 1 года
Формат
Офис
Город
Москва
Занятость
Полная
Стек
EDRNDRTCP/IPDHCPDNSHTTPSMTPNAT
О вакансии
О компании и команде
Мы ищем целеустремлённых специалистов по всей России для совместной работы над сложными задачами и разработки новых решений. В нашей команде уже более 1700 сотрудников.
Чем предстоит заниматься:
Мы ищем целеустремлённых специалистов по всей России для совместной работы над сложными задачами и разработки новых решений. В нашей команде уже более 1700 сотрудников.
Чем предстоит заниматься:
- Дежурства в сменном графике 2/2 (с 9:00 до 21:00 и с 21:00 до 9:00)
- Мониторинг алертов в режиме реального времени
- Первичная сортировка и приоритизация алертов (triage)
- Разграничение реальных инцидентов и ложных срабатываний
- Первичная квалификация инцидентов
- Локализация и сдерживание угроз
- Эскалация инцидентов на профильные команды
- Фиксация выполненных действий и хронологии событий
- Сбор и анализ информации из различных источников (EDR, NDR, логи, прокси)
- Построение цепочки атак (kill chain)
- Оценка масштаба компрометации
- Установление вектора атаки и точек проникновения
- Координация с другими подразделениями (ИТ, ИБ, руководство)
- Оповещение о текущем статусе инцидентов
- Консультирование пользователей по вопросам ИБ
- Ведение журнала инцидентов и подготовка отчётов
- Поддержание документации в актуальном состоянии (playbook, runbook)
- Участие в post-mortem
- Проверка и настройка правил детекции
- Участие в тестировании новых правил
- Обнаружение ложноположительных срабатываний
- Формирование предложений по оптимизации процессов
Требованияобязательно
Высшее образование в области защиты информации или информационных технологий
Опыт работы в области информационной безопасности не менее 1 года
Понимание концепции Kill Chain, описывающей типовые этапы совершения компьютерных атак
Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах
Опыт взаимодействия с партнерами и заказчиками в рамках технической поддержки решений
Знание сетевых технологий и протоколов: модель OSI, стек TCP/IP, DHCP, DNS, HTTP, SMTP, маршрутизация, NAT
Знание операционных систем семейства Windows на уровне системного администратора
Знание операционных систем семейств Linux/MacOS на уровне опытного пользователя
Знание классификации вредоносного программного обеспечения и его функций
Что предлагают
ДМС со стоматологиейЛьготная ипотекаМатериальная помощьОбучение в университетеУчастие в конференцияхКорпоративная жизнь
Сменный график работы 2/2
Офис в центре Москвы, метро Улица 1905 года
Оформление в соответствии с трудовым законодательством РФ
Конкурентный уровень дохода (оклад + годовой бонус)
Прозрачная система мотивации, позволяющая влиять на уровень дохода
Работа в команде профессионалов
Возможность вертикального и горизонтального роста
Бонус за закрытие вакансии по рекомендации
Источник
Подробнее и отклик → career.habr.com
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Компания
Похожие вакансии
C++ разработчик в offensive security (Windows)Red team
Артис
200 000 — 250 000 ₽
Web Pentester
Артис
160 000 — 220 000 ₽
Główny specjalista ds. bezpieczeństwa IT — PARP (Польское агентство развития предпринимательства)
PARP (Польское агентство развития предпринимательства)
вилка не указана
Руководитель группы предиктивного выявления угроз информационной безопасности — ecom.tech
ecom.tech
вилка не указана
Карьера в ИБ
Вакансии по стеку
