07.05.2022 00:37

Аналитик SOC

По договоренности

07.05.2022 00:37

компания "группа компаний русагро" обязанности: обеспечение поддержки процессов корпоративного soc с целью обеспечения информационной безопасности компании. поддержка программного комплекса siem и soar в интересах всех предприятий холдинга с учетом требований иб и участвует в выявлении инцидентов иб: управляет комплексом siem, осуществляет техническое администрирование и поддержку работоспособности; осуществляет техническое сопровождение системы управления инцидентами иб soar; осуществляет регистрацию и контроль жизненного цикла инцидентов иб в системе soar. осуществляет обработку инцидентов иб, поступивших от аналитика иб (аналитик 1ой линии). проводит их углубленный анализ, категорирование и приоритизацию, осуществляет контроль выявления инцидентов аналитиком 1ой линии; осуществляет взаимодействие с аналитиком 3й линии при анализе сложных и критичных инцидентов иб; оказывает содействие при проведении расследований инцидентов иб в части анализа событий, формирования отчетов и выгрузок из siem; разрабатывает и поддерживает в актуальном состоянии сценарии выявления и реагирования на инциденты иб (playbook), оптимизирует существующие сценарии; разрабатывает и корректирует правила выявления инцидентов в siem, парсеры, отчеты; осуществляет проактивный поиск инцидентов (threat hunting) в siem-системе и проводит аналитику выявляемых аномальных активностей; осуществляет подключение новых источников событий в siem; участвует в написании тз для развития используемых программно-аппаратных решений; формирует отчетность руководству в рамках своих обязанностей; осуществляет ведение базы знаний. требования: образование высшее техническое в области информационной безопасности или ит; опыт внедрения и администрирования siem не менее 3 лет; понимание технологий и средств защиты информации; знание систем хранения netapp; знание аппаратной архитектуры современных персональных компьютеров, серверов, blade-систем, систем хранения и резервного копирования; знание основных приемов обработки инцидентов информационной безопасности; знание настроек безопасности windows, unix, субд, сетевых устройств; навык поиска информации по хосту, ip адресу, уз, процессу в различных ит и иб системах, внешних сервисах по кибербезопасности. условия: работа в одной из крупнейших компаний пищевой отрасли россии с профессионалами из лучших fmcg и консалтинговых компаний; перспективы роста внутри группы компаний; оформление по тк рф; социальный пакет (оплата моб. связи, дмс). возможность работать удаленно.

Адрес

Тамбов

Аналитик SOC

Адрес

Похожие вакансии

Новости

ТОП компаний

Всего вакансий компании: 2448414

ТОП вакансий из категории

Смотрите также вакансии