Обязанности:

Мониторинг СЗИ заказчика: NAD, Sandbox, SIEM;
Контроль сработок предупреждений;
Первичный анализ событий, получаемых от сетевых устройств и средств защит информации;
Заведение тикетов, присвоение уровня важности, приоритизация задач (на основе разработанных метрик и плейбуков).
Приём обращений со стороны заказчика.
Оповещение второй и третьей линии об инцидентах, подозрительной активности в инфраструктуре заказчика.
Контроль установленных сроков исполнения тикетов.
Взаимодействие с представителями заказчика для уточнения данных и сбора дополнительной информации.
Обратная связь с представителями заказчика в целях информирования о ходе решения задач.
Помощь при проведении расследования инцидентов сетевой безопасности, анализ трафика.

Требования:

Опыт работы в сфере ИТ/ИБ от 1 года;
Опыт работы с системами мониторинга, сетевыми СЗИ, анализа трафика на предмет выявления сетевых атак;
Понимание принципов сетевых технологий и протоколов (TCP/IP, SSL/TLS, DNS, маршрутизация, DHCP, proxy);
Знание основных принципов реализации сетевых угроз и атак.

Условия:

Трудоустройство по ТК РФ;
Обучение за счет компании у Ведущих Российских вендоров. Возможность проходить специализированные курсы как в дистанционном, так и очном формате.
Стабильность, своевременные выплаты заработной платы 2 раза в месяц;
Заработная плата состоит из оклада;
Сплоченная команда, которая ставит глобальные цели на рынке;

Похожие вакансии

Специалист информационной безопасности (Первая линия поддержки, SOC)