Аналитик центра кибербезопасности (L2)

Мы SOC – мы неSOCрушимы!

Присоединяйся в команду экспертов!

Вместе будем обеспечивать надежную защиту, выявлять угрозы, предотвращать атаки и создавать безопасное цифровое пространство для бизнеса.

В чем важность твоей работы:

• Выявление и анализ инцидентов ИБ с использованием таких систем как: SIEM, EDR/XDR, DLP;
• Полный цикл ведения инцидентов в тикет-системе;
• Взаимодействие со специалистами из других направлений;
• Взаимодействие с заказчиками по вопросам информационной безопасности;

Что поможет справляться с задачами:

• Высшее образование по направлению подготовки «Информационная безопасность» или профессиональная переподготовка по данному направлению (не менее 512 аудиторных часов);
• Опыт работы с одной или более системами классов: SIEM,
  XDR/EDR, DLP;
• Опыт проведения расследований различных типов инцидентов;
• Опыт разработки правил корреляции;
• Знание подходов в области мониторинга безопасности, оповещения, аналитики;
• Коммуникабельность, грамотная устная и письменная речь;
• Скрупулезность, внимание к деталям;
• Клиентоориентированность.

При отклике на данную вакансию тебе будет предложено ответить на несколько вопросов. Не пугайся, они не на проверку знаний ;)