Вакансии

Обязанности:
— Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;
— Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA;
— Расследование типовых и нетиповых инцидентов ИБ, подготовка отчетов и рекомендаций для заказчиков по инцидентам ИБ;
— Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе;
— Участие в разработке плейбуков по реагированию на инциденты ИБ;
— Участие в разработке новых правил выявления инцидентов в SIEM.
Требования:
— Неполное высшее профильное образование/ высшее профильное образование по направлению «Информационная безопасность» или
«Информационные технологии»;
— Опыт анализа логов от различных систем, умение их правильно интерпретировать;
— Понимание процесса расследования различных инцидентов ИБ;
— Знание современных тактик и техник атакующих, основных векторов атак на корпоративную инфраструктуру,
способов их обнаружения и противодействия;
— Понимание работы СЗИ (Antivirus, NGFW, EDR, IDS\IPS, СЗИ от НСД, WAF);
— Понимание работы инфраструктурных служб и сервисов (DNS, DHCP, Active directory и т.д.);
— Знание принципов работы стека протоколов TCP\IP, OSI;
— Владение английским языком на уровне чтения технической документации;
— Умение работать в режиме многозадачности, ответственность, дисциплинированность, неконфликтность, стрессоустойчивость.
Будет являться плюсом:
— Опыт работы с отечественными и зарубежными SIEM системами;
— Понимание процессов Security Operation Center;
— Опыт работы с Wazuh
— Опыт в форензике (проведения расследований);
— Опыт в тестировании на проникновение (Pentest, CTF)
— Знание скриптовых, языков программирования — Bash, Python, Powershell.

Условия:
Оформление по ТК РФ;
5/2, с 9.00 до 18.00, обед с 13.00 до 14.00;
Заработная плата по результатам собеседования
Возможно обучение