компания "лоция" обязанности: мониторинг и расследование инцидентов в рамках soc l2; участие в разработке правил корреляции\сценариев выявления инцидентов иб; анализ выявленных инцидентов; своевременная эскалация инцидентов иб; участие в разработке сценариев реагирования (playbook); требования: понимание процессов soc; высшее образование, как преимущество иб; опыт работы с инцидентами иб; уверенные знания иб, linux, windows, network; умение анализировать журналы регистрации событий сзи, журналы ос, сетевого оборудования, субд; базовые знания написания скриптов (bash, powershell); как преимущество пройденное обучение у вендора по основным siem системам (elk, splunk siem); условия: офис, 5/2 с 9 до 18 ч.
Адрес
Москва