Работодатель:
Зарплата:
150 000 руб.
Опыт работы:
От 1 года до 3 лет
Место работы:
Москва, Большая Ширяевская улица, 11
Обязанности:
• Мониторить события информационной безопасности
• Расследовать инциденты информационной безопасности, фиксировать материалы при расследовании
• Генерировать отчеты
• Работать с системами информационной безопасности (SIEM, SOAR/IRP)
• Регистрировать инциденты ИБ и доводить их до закрытия
• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе
• Разработка новых сценариев выявления инцидентов в SIEM
• Фильтрация ложных срабатываний правил корреляции/сценариев выявления инцидентов
• Адаптация сценариев выявления инцидентов в SIEM системе под особенности инфраструктуры
• Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчиков по инцидентам ИБ
• Взаимодействие с заказчиками по вопросам реагирования на инциденты ИБ
• Разработка планов реагирования на инциденты ИБ (playbook-и) и их автоматизация
Требования:
• Понимание работы SOC (Security Operation Center) и СЗИ (FW, IDS/IPS, AV и пр.)
• Опыт работы с SIEM
• Знание подходов в области мониторинга событий информационной безопасности, реагирования на инциденты информационной безопасности
• Уверенное знание сетевых технологий
• Знание операционных систем Windows/Linux на уровне администратора
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия
• Понимание классификации современного вредоносного ПО
• Опыт работы с различным СЗИ в качестве источников
• Опыт анализа логов от различных систем
• Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain
• Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.
Условия:
• Работа в it компании
• формат работы офис
• прозрачная система мотивации, стабильная загрузка
• оформление в соответствии с ТК РФ
• дружный коллектив и лояльное внимательное руководство
• Мониторить события информационной безопасности
• Расследовать инциденты информационной безопасности, фиксировать материалы при расследовании
• Генерировать отчеты
• Работать с системами информационной безопасности (SIEM, SOAR/IRP)
• Регистрировать инциденты ИБ и доводить их до закрытия
• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе
• Разработка новых сценариев выявления инцидентов в SIEM
• Фильтрация ложных срабатываний правил корреляции/сценариев выявления инцидентов
• Адаптация сценариев выявления инцидентов в SIEM системе под особенности инфраструктуры
• Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчиков по инцидентам ИБ
• Взаимодействие с заказчиками по вопросам реагирования на инциденты ИБ
• Разработка планов реагирования на инциденты ИБ (playbook-и) и их автоматизация
Требования:
• Понимание работы SOC (Security Operation Center) и СЗИ (FW, IDS/IPS, AV и пр.)
• Опыт работы с SIEM
• Знание подходов в области мониторинга событий информационной безопасности, реагирования на инциденты информационной безопасности
• Уверенное знание сетевых технологий
• Знание операционных систем Windows/Linux на уровне администратора
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия
• Понимание классификации современного вредоносного ПО
• Опыт работы с различным СЗИ в качестве источников
• Опыт анализа логов от различных систем
• Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain
• Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.
Условия:
• Работа в it компании
• формат работы офис
• прозрачная система мотивации, стабильная загрузка
• оформление в соответствии с ТК РФ
• дружный коллектив и лояльное внимательное руководство
Похожие вакансии
Специалист по технической поддержке (1-я линия)
Альфа-Банк
Высшее / среднее профессиональное техническое образование. Опыт сопровождения высоконагруженных ИС на микросервисной архитектуре от 1 года будет плюсом. Опыт работы в...
160 000 - 180 000 руб.
B2B Hunter / Менеджер по продажам
LiftMedia
быстро выйти на высокий доход. — держать высокий темп. — активная коммуникация. Если тебе нравится драйв и продажи “в поле” — тебе зайдет.
180 000 - 250 000 руб.
Директор по персоналу
ВЕТА ЭСТЕЙТ
Высшее образование в области HR, психологии, кадрового делопроизводства или менеджмента желательно. Опыт работы HR-руководителем — от 1,5 лет, желательно...
250 000 руб.
Менеджер по работе с партнерами
Анч Лариса Николаевна
Обязательный и подтвержденный опыт в B2B-продажах от 1-го года. Практический навык проведения презентаций. Развитые коммуникативные навыки...
130 000 руб.
Менеджер по продажам в шоурум премиальной мебели
Studia 54
Опыт работы в сфере продаж в премиум-сегменте не менее 2 лет. Знание основных принципов продаж и навыков ведения переговоров.
100 000 - 500 000 руб.