Специалист информационной безопасности (SOC Analyst)

Специалист информационной безопасности (SOC Analyst) ООО "Метинвест Диджитал"

Задачи:

• Участие в экспресс-анализе событий ИБ
• Оперативная разработка рекомендаций по локализации и нейтрализации инцидентов ИБ
• Оперативная координация процесса реагирования на инциденты ИБ (взаимодействие с ИТ подразделением, владельцами бизнес-процессов)
• Реагирование на отдельные инциденты ИБ средствами удаленной работы
• Проведение постинцидентых активностей (ретроспективный анализ инцидентов ИБ, разработка рекомендаций по их предотвращению, подготовка отчетов)
• Создание, регулярный пересмотр и усовершенствование контента SIEM
• Подключение и адаптация новых источников событий SIEM
• Проактивный поиск угроз (Threat Hunting) в защищаемой инфраструктуре
• Развитие и оптимизация техник, методик, средств обнаружения инцидентов ИБ

Требования:

• Минимум 2 года опыта "hands-on" работы в сфере ИБ
• Понимание принципов, протоколов и технологий обеспечения сетевой безопасности, безопасности ОС
• Понимание современных методов, инструментов и технологий проведения атак, актуальных угроз ИБ и средств защиты
• Знание основ сетевых протоколов на уровне CCNA (OSI model, TCP/IP, VLAN, Routing, ACL), опыт работы с сетевым оборудованием;
• Понимание принципов работы, а также желательно опыт эксплуатации решений классов Firewall, IPS, EDR;
• Опыт администрирования инфраструктуры Windows, в частности Active Directory
• Опыт разработки аналитических отчетов, технической документации

Будет существенным преимуществом (по приоритетности):

• Опыт работы в SOC, CSIRT
• Наличие сертификации по направлению SIEM
• Опыт анализа, локализации, нейтрализации и расследования инцидентов ИБ
• Наличие функциональной сертификации в сфере ИБ
• Опыт администрирования (внедрения) технологий и продуктов безопасности Microsoft
• Навыки программирования на одном из скриптовых языков (Python, Powershell, Bash)
• Навыки анализа вредоносного ПО
• Английский язык - чтение технической документации, восприятие на слух

Условия:

• Официальная заработная плата.
• Медицинская страховка.
• Комфортный офис.
• Перспективы роста и развитие.

Просьба направлять резюме с указанием уровня желаемого дохода