Аналитик центра мониторинга и реагирования 2 линии

Помогаем людям жить в городе, а бизнесам — развиваться

• Растим экспертов
  и учимся друг у друга

• Ориентируемся на качество

• Любим то, что делаем

Ищем Аналитика центра мониторинга и реагирования 2 линии в команду, которая занимается выявлением и реагированием на инциденты кибербезопасности в инфраструктуре компании.

Задачи

• Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах;
• Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие);
• Реагирование на инциденты кибербезопасности;
• Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности;
• Участие в разработке детектирующего контента;
• Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе;
• Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности;
• Взаимодействие со специалистами из других направлений/команд

Требования

• Высшее техническое образование;
• Опыт работы в SOC от 1 года;
• Знание процесса/методологии реагирования на инциденты кибербезопасности;
• Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR/Sandbox
• Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK
• Опыт работы в SIEM-системе;
• Опыт анализа логов от различных систем, умение их правильно интерпретировать;
• Навыки администрирования операционных систем Windows/Unix

Про формат работы

На период испытательного срока офисный формат работы, после его прохождения возможен гибрид.

Что мы предлагаем:

• Белая зарплата

  Официальное трудоустройство в ИТ-компании

• ДМС

  И дополнительная медицинская поддержка для тебя и семьи

• Рост и развитие

  Курсы по профессии и софт-скиллам. Доступ к ИИ и библиотеке 2ГИС

• Лёгкий старт

  Комфортный онбординг и поддержка наставника с первого дня

А ещё:

• Крутая команда

  Обмениваемся опытом и растём вместе

• Работа с друзьями

  Бонусы за рекомендации в команду

• ИТ-ипотека

  И скидка до 7% на ипотеку в Сбере

• СберПрайм

  Бесплатная корпоративная подписка на 12 сервисов

• Скидки от партнёров

  Бонусы на бронирование отелей в Отелло и полёты с S7

• Дополнительный отпуск

  За каждый год в компании +1 день к отпуску

Присоединяйся
к команде 2ГИС!