Специалист по информационной безопасности Центра мониторинга (SOC)

В АО «КАЛУГА АСТРАЛ» — одну из крупнейших федеральных IT-компаний в России (входим в ТОП-100), требуется Специалист по информационной безопасности Центра мониторинга (SOC).

Обязанности:

• Мониторинг событий безопасности, выявление и анализ инцидентов информационной безопасности с использованием SIEM-системы и других инструментов мониторинга;
• Обработка поступающих заявок и уведомлений об инцидентах;
• Участие в проведении расследований инцидентов, предоставление экспертных рекомендаций по локализации и устранению инцидентов;
• Работа с различными средствами защиты информации (настройка и управление конфигурацией);
• Формирование оперативной отчетности по инцидентам;
• Непосредственное взаимодействие с заказчиком для решения различных организационных и технических вопросов (в рабочем порядке, в рамках деловой переписки или в рамках установочных совещаний).

Требования:

• Самостоятельность, работа с большим объемом информации;
• Многозадачность, ответственность;
• Стремление к получению новых знаний в области ИБ;
• Понимание сетевой модели OSI, стек TCP/IP, сетевые протоколы HTTP/HTTPS, DNS, DHCP;
• Базовые знания Web-технологий, технологий виртуализации;
• Общее представление об актуальных угрозах информационной безопасности;
• Антивирусное ПО (знание классификации и "опасности" различного вредоносного ПО);
• Понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов и IDS;
• Умение и желание находить "аномалии" в работе систем.

Будет преимуществом:

• Опыт работы с аудитом в различных системах и умение корректно интерпретировать различные события и их отражение в журналах;
• Опыт работы со средствами защиты информации (SIEM, FW, IDS/IPS, Antivirus и др.);
• Навыки администрирования ОС Linux/Windows, Microsoft AD, GPO, принципов и методов их защиты;
• Знание какого-либо скриптового языка программирования;
• Знакомство с Kill Chain, Mitre & Att&ck, Пирамида боли.

Условия:

• Оформление по Трудовому кодексу Российской Федерации;
• Режим рабочего времени: с понедельника по четверг 08:30 - 17:30, в пятницу 08:30 - 16:15, обеденный перерыв 45 минут ежедневно, в субботу и воскресенье выходные дни;
• Работа в офисе;
• Полис ДМС;
• Размер заработной платы по результатам собеседования;
• Карьерные перспективы и получение опыта работы в успешной команде.