Эксперт (аналитик) группы мониторинга и реагирования на инциденты

Обязанности: Внедрение средств мониторинга событий безопасности. Мониторинг и выявление IoC, неправомерных действий пользователей ИС. Реагирование на инциденты. Устранение ложных инцидентов. (настройка правил корреляции/алертов) Написание собственных алертов Автоматизация процессов мониторинга и обогащение информацией событий для ускорения реагирования. Усовершенствование процессов по мониторингу и реагированию Требования: Навыки программирования на скриптовых языках (Python, PowerShell и др). Опыт работы с БД. Опыт администрирования unix и windows ОС и умение анализировать журналы безопасности. Понимание принципов построения и работы компьютерных сетей. Знание английского на уровне чтения тех. документации и профильной литературы Условия: стабильная заработная плата по результатам собеседования; ежемесячные премии; гибкий график и возможность работать из дома; интересные разнообразные задачи, возможность прокачать свои скиллы; ДМС со стоматологией; возможность карьерного роста; повышение уровня компетенции (участие в тренингах и вебинарах); комфортная и позитивная атмосфера в коллективе, яркая корпоративная жизнь.