Специалист по мониторингу и реагированию на инциденты информационной безопасности

компания "быстроденьги" твои задачи: анализ событий иб из источников в инфраструктуре, выявление аномалий; дополнение и улучшение существующих правил корреляционных правил для системы мониторинга (siem); подключение источников к siem, работы по поддержанию работоспособности soc; реагирование и обработка (расследование) инцидентов по playbook в составе soc; участие в аудитах иб; участие в автоматизированном выявлении уязвимостей иб на инфраструктуре; поддержка пользователей в работе с сзи; решение базовых проблем с сзи у пользователей; предоставление доступа на уровне сзи. мы ожидаем от тебя: опыт работы в сфере ит windows- или linux-администратором; знание и понимание принципов работы основных сетевых протоколов (tcp/ip, osi); понимание принципов работы сзи (антивирусы, мэ, ids, vpn).; понимание основ работы с active directory; умение читать техническую документацию по it и иб на английском языке; заинтересованность в информационной безопасности. желательные: работа в сфере иб; опыт в расследовании инцидентов (вирусные заражения, взломы и др.); опыт в работе со сканерами уязвимостей и знание видов уязвимостей; участие в ctf/bug bounty; знание скриптовых языков (bash/python/powershell/php). мы предлагаем: привлекательный уровень официальной заработной платы; дружный коллектив и развитая корпоративная культура; возможность обучения за счет компании (тренинги, вебинары, конференции и т.п.); современный ит-ландшафт информационных систем; возможность изучить новое по; свобода действий в принятии решений без жесткого контроля «за спиной»; комфортабельный современный офис. возможность работать удалённо.