Специалист по мониторингу и реагированию на инциденты информационной безопасности

В центр мониторинга и реагирования на инциденты информационной безопасности (SOC) ищем Специалиста 1 линии поддержки, с которым будем продолжать развивать направление, проводить работы по мониторингу и реагированию, изучать новые технологии и обеспечивать защищенность наших заказчиков. Уровень дохода зависит от знаний, навыков и стремлений, поэтому мы рассматриваем кандидатов различного уровня. Компания обладает лицензиями и сертификатами, необходимыми для оказания услуг по аудиту, проектированию, внедрению, мониторингу и сопровождению систем обеспечения информационной безопасности и реализации комплексных проектов различной степени сложности "под ключ". Входит в группу компаний «Кейсистемс». Чем предстоит заниматься: мониторинг событий и инцидентов, поступающих с IDS/IPS, SIEM и др. систем; проведение первичного анализа событий и инцидентов, взаимодействие с заказчиком и формирование карточки инцидента; прием заявок о подозрениях на инцидент от заказчиков; взаимодействие с другими линиями поддержки SOC; подготовка отчётов по выявленным инцидентам; участие в развитии услуг по мониторингу информационной безопасности. Необходимые компетенции: понимание работы ОС семейства Windows и Linux на уверенном уровне; знание сетевых технологий, прикладных протоколов и принципов построения сетей. Умение работать с Wireshark и разбирать сетевые запросы; понимание принципов безопасности ОС, сетей, приложений и баз данных; понимание работы веб-протоколов и технологий, основных веб-уязвимостей; понимание угроз информационной безопасности, современных методов атак и защиты; способность мыслить аналитически и быстро искать требуемую информацию в открытых источниках; умение работать в команде, нацеленность на результат, ответственность, обучаемость, внимательность, аккуратность, коммуникабельность. Приветствуются: высшее или неоконченное образование, желательно в области информационной безопасности; знание нормативной правовой документации в области обеспечения безопасности информации; опыт работы с системами мониторинга информационной безопасности, в том числе на базе open source. Работая у нас, вы будете уверены: в стабильном ежемесячном доходе по результатам собеседования; в премии по итогам работы за год; в гибком сменном графике работы с возможными ночными сменами; в соблюдении всех норм трудового законодательства; в возможности участвовать в проектах в качестве подработки в свободное время; в поддержке важных семейных событиях и помощи в сложные времена; в предоставлении корпоративной сотовой связи, услуг ДМС, абонементов в тренажерный зал и бассейн. Ждем ваших откликов и будем рады знакомству.