Вакансии

Обязанности:
— Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;
— Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA;
— Расследование типовых и нетиповых инцидентов ИБ, подготовка отчетов и рекомендаций для заказчиков по инцидентам ИБ;
— Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе;
— Участие в разработке плейбуков по реагированию на инциденты ИБ;
— Участие в разработке новых правил выявления инцидентов в SIEM.

Требования:
— Неполное высшее профильное образование / высшее профильное образование по направлению «Информационная безопасность» или «Информационные технологии»;
— Опыт анализа логов от различных систем, умение их правильно интерпретировать;
— Понимание процесса расследования различных инцидентов ИБ;
— Базовое понимание современных тактик и техник атакующих, основных векторов атак на корпоративную инфраструктуру,
способов их обнаружения и противодействия;
— Понимание работы СЗИ (EPP/АВЗ, NGFW, EDR, IDS/IPS, СЗИ от НСД, WAF);
— Понимание работы инфраструктурных служб и сервисов (DNS, DHCP, Active directory и т.д.);
— Знание принципов работы стека протоколов TCP/IP, OSI;
— Владение английским языком на уровне чтения технической документации;
— Умение работать в режиме многозадачности, ответственность, дисциплинированность, неконфликтность, стрессоустойчивость.

Будет являться плюсом:
— Опыт работы с отечественными и зарубежными SIEM системами;
— Понимание процессов Security Operation Center;
— Опыт работы с Wazuh;
— Опыт в форензике (проведения расследований);
— Опыт в тестировании на проникновение (Pentest, CTF);
— Знание скриптовых языков программирования — Bash, Python, Powershell.

Условия:
Оформление по ТК РФ;

Аккредитованная IT-компания;

Работа в офисе;
Смешанный график, с 8.00 до 17.00, обед с 13.00 до 14.00, также есть дневные и ночные дежурства с 8.00 до 20.00 и с 20.00 до 8.00 соответственно один/два раза в неделю;
Заработная плата по результатам собеседования;
Возможно обучение.

Почта для связи:
socol@ecssec.ru