Специалист по защите информации (L1 SOC Analyst)

Описание вакансии

компания "секьюрити лаб"

наши ожидания:

• наличие оконченного среднего специального или высшего образования;
• понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов;
• понимание организации доменной инфраструктуры на базе os windows;
• базовые знания сетевых технологий (стек tcp/ip, модель osi, dns, dhcp, nat, типов сетевых сервисов);
• умение анализировать журналы регистрации событий сзи, журналы ос, субд, сетевого оборудования;
• стремление к получению новых знаний в иб.

будет преимуществом:

• основы администрирования linux и windows;
• базовые знания написания скриптов bash, powershell или навыки программирования;
• практический опыт работы с ngfw, waf, nta, siem, тикетными системами;
• опыт использования wireshark;
• понимание тактик и техник атакующих, способов их обнаружения и противодействия угрозам.

в работе вас ожидают:

• выявление и анализ инцидентов иб с использованием siem и других инструментов мониторинга инцидентов;
• формирование предложений логики правил siem;
• подготовка отчетных выгрузок о состоянии иб;
• полный цикл ведения инцидентов в irp – системе (регистрация, обработка, перевод, завершение инцидента, обработка false positive);
• анализ дашбордов на выявление аномалий, мониторинг работоспособности siem;
• прием обращений по подозрениям на инциденты иб;
• проверка по в изолированных средах на наличие вредоносного содержимого с помощью автоматизированных сзи;
• реагирование на инциденты иб.

этапы взаимодействия по вакансии:

• hr pre-screen - встреча проходит онлайн, мы с вами познакомимся и обсудим административные вопросы, теоретические вопросы по теории компьютерных сетей
• техническое интервью с руководителем отдела в офисе компании
• по итогам технического интервью может быть предложено выполнение тестового задания

важные уточнения: график работы сменный, офис.
до встречи на интервью!

вакансия на перспективу