Аналитик SOC L1

Дата размещения вакансии: 23.10.2024
Работодатель: Транснефть-Технологии
Уровень зарплаты:
з/п не указана
Город:
Москва
Пресненская набережная 4с2
Требуемый опыт работы:
не требуется

Обязанности:

  • Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга инцидентов;
  • Формирование предложений логики сценариев SIEM;
  • Подготовка отчетных выгрузок о состоянии ИБ;
  • Полный цикл ведения инцидентов в IRP – системе (регистрация, обработка, перевод, завершение инцидента, обработка false positive);
  • Анализ дашбордов на выявление аномалий, мониторинг работоспособности SIEM;
  • Прием обращений работников по подозрениям на инциденты ИБ;
  • Проверка ПО в изолированных средах на наличие вредоносного содержимого с помощью автоматизированных СЗИ;
  • Реагирование на инциденты ИБ в АСУТП.

Требования:

  • Понимание базовых принципов работы различных средств защиты информации;
  • Понимание процесса расследования инцидентов;
  • Понимание организации доменной инфраструктуры на базе OS Windows;
  • Навыки работы в Linux;
  • Базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов);
  • Умение анализировать журналы регистрации событий СЗИ, журналы ОС, СУБД, сетевого оборудования.
  • Базовые знания написания скриптов bash, Powershell или навыки программирования;
  • Стремление к получению новых знаний в ИБ.

Желательные технические знания и навыки:

  • Опыт участия в СTF;
  • основы администрирования Linux и Windows;
  • практический опыт работы с NGFW, WAF NTA, SIEM, тикетными системами;
  • опыт использования Wireshark;
  • опыт работы Kali Linux;
  • понимание тактик и техник атакующих, способов их обнаружения и противодействия угрозам.