Обязанности:

Мониторинг событий системы видеонаблюдения;
Мониторинг событий СКУД;
Мониторинг, выявление и анализ инцидентов ИБ;
Взаимодействие с провайдером услуг;
Анализ и расследование инцидентов, ведение инцидентов от открытия до закрытия;
Документирование инцидентов (карточки, отчеты, справки);
Определение необходимости эскалации инцидента;
Участие в устранении инцидентов (в зоне полномочий);
Разработка предложений по модернизации или создании правил корреляции;
Взаимодействие с ИТ-подразделением.

Требования:

Высшее образование в сфере Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ;
Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой;
Знание основных типов компьютерных атак, понимание механизма их реализации и способов защиты от них;
Знания принципов и методик обнаружения компьютерных атак;
Опыт расследования инцидентов и\или понимание данных процессов;
Опыт работы с SIEM-системами, понимание принципов их работы;
Знание ОС Windows, Linux, методов их защиты;
Умение проводить анализ журналов событий ОС, сетевого оборудования, СУБД и др.;
Желателен опыт работы с системами видеонаблюдения и СКУД;
Готовность к работе по сменному графику в условиях круглосуточной работы операционного центра безопасности (SOC).
Будет преимуществом:
Знание каких-либо скриптовых языков (bash, PowerShell, др.);
Знание методологии OWASP;
Опыт работы с различными СЗИ (FW, IDS/IPS, DLP, Antivirus, SIEM, др.).

Условия:

Устройство и выплаты в соответствии с ТК РФ;
Работа в лофт-офисе класса «А» м. Белорусская;
Возможность дополнительного обучения и повышения квалификации;
Расширенный ДМС со стоматологией после испытательного срока;
Возможности для профессионального роста;
График сутки через трое.

Зарплата

от 180 000 ₽ в месяц

Локация

Москва

Формат

Офис

Опыт

Junior, Middle

Сопроводим до оффера

Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер

Узнать больше

Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.

ЖмитеГайд по безопасности

Специалист отдела мониторинга информационной безопасности (SOC)

Наш телеграм канал с вакансиями каждый день

Сопроводим до оффера

Оффер быстрее с Эйч

Сопроводим до оффера

Оффер быстрее с Эйч

Похожие вакансии