компания "управление волс-вл (дочернее общество пао россети)" в рамках центра компетенций иб пао «россети» около года назад было организовано подразделение soc. за год работы наш soc смог подтвердить свои компетенции и зарекомендовал себя среди наших заказчиков с лучшей стороны. в связи с появлением новых заказчиков, мы расширяем команду аналитиков soc. в рамках этой вакансии мы разыскиваем специалистов иб/ит, возможно, не имеющих глубоких знаний о современных тактиках и техниках атакующих, способов их обнаружения и противодействия, но очень заинтересованных в их получении. если вам хочется научиться выявлять и реагировать на всевозможные типы кибератак, то наши ведущие эксперты помогут вам с изучением этого материала. обязанности: мониторинг и анализ событий информационной безопасности от различных источников в siem системе; фильтрация ложных срабатываний сценариев выявления инцидентов в используемой siem системе; выявление и управление зарегистрированными инцидентами иб; реагирование и оповещение заказчиков об инцидентах иб в соответствии с установленным sla. требования: опыт работы в ит или иб; опыт администрирования ос семейства windows, linux; понимание принципов сетевых технологий (модель osi, dns, dhcp, nat, proxy, vpn); понимание принципов работы и опыт администрирования систем защиты информации (antivirus, firewall, ids, proxy, sandbox); базовые знания современных видов угроз иб и способов защиты. дополнительно приветствуются: опыт работы с siem-системами; опыт программирования на python, go, powershell для автоматизации рутинных задач; навыки в области тестирования на проникновение (penetration testing). условия: работа по сменному графику 24/7, смена - 12ч; большие возможности для карьерного, профессионального и финансового роста в молодой, стремительно развивающейся компании; работа в команде профессионалов в дружеской атмосфере; возможность обучения и сертификации; отсутствие дресс-кода; оформление в соответствии с тк рф дмс.
Адрес
Самара