ВАКАНСИЯ
SOC
набор открыт
обновлено 2 дня назад
Аналитик SOC L2 — 2ГИС
2ГИС
Зарплатная вилка
139 000 ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Middle
Направление
SOC
Опыт
от 1 года
Формат
Гибрид
Город
—
Занятость
—
Стек
SIEMSOARIDSWAFNGFWAVEDRSandbox
О вакансии
Приглашаем аналитика 2 линии центра мониторинга и реагирования в группу, отвечающую за обнаружение и обработку инцидентов кибербезопасности в корпоративной инфраструктуре.
Задачи
Требования
Про формат работы
Во время испытательного срока — работа из офиса, после успешного прохождения возможен гибридный формат.
Задачи
- Отслеживание и разбор событий кибербезопасности из разнообразных источников, обнаружение потенциальных инцидентов с помощью SIEM-системы и других средств;
- Сопровождение полного жизненного цикла инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие);
- Реагирование на инциденты кибербезопасности;
- Проведение углублённых расследований типовых и нетиповых инцидентов кибербезопасности;
- Участие в создании детектирующего контента;
- Отсеивание ложных срабатываний сценариев обнаружения инцидентов в SIEM-системе;
- Подготовка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности;
- Взаимодействие со специалистами смежных направлений и команд
Требования
- Высшее техническое образование;
- Опыт работы в SOC от 1 года;
- Понимание процесса и методологии реагирования на инциденты кибербезопасности;
- Практический опыт работы с СЗИ — IDS/WAF/NGFW/AV/EDR/Sandbox;
- Знание тактик и техник атакующих, умение работать с матрицей MITRE ATT\&CK;
- Опыт работы в SIEM-системе;
- Опыт разбора логов из различных систем, способность корректно их интерпретировать;
- Навыки администрирования операционных систем Windows/Unix
Про формат работы
Во время испытательного срока — работа из офиса, после успешного прохождения возможен гибридный формат.
Требованияобязательно
Высшее техническое образование
Опыт работы в SOC от 1 года
Знание процесса/методологии реагирования на инциденты кибербезопасности
Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR/Sandbox
Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK
Опыт работы в SIEM-системе
Опыт анализа логов от различных систем, умение их правильно интерпретировать
Навыки администрирования операционных систем Windows/Unix
Что предлагают
На период испытательного срока офисный формат работы
После прохождения испытательного срока возможен гибрид
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
C++ разработчик в offensive security (Windows)Red team
Артис
200 000 — 250 000 ₽
Web Pentester
Артис
160 000 — 220 000 ₽
Инженер SOC — ecom.tech
ecom.tech
вилка не указана
Główny specjalista ds. bezpieczeństwa IT — PARP (Польское агентство развития предпринимательства)
PARP (Польское агентство развития предпринимательства)
вилка не указана
Карьера в ИБ
Вакансии по стеку
