15.07.2022 08:20

Сотрудник отдела реагирования на инциденты ИБ (SOC, 2 линия)

По договоренности

15.07.2022 08:20

компания "mail.ru group" мы активно расширяем департамент информационной безопасности и прямо сейчас ищем инженера 2-й линии soc. задачи: обработка сообщений о потенциальных инцидентах иб; расследование инцидентов иб; разработка и оптимизация правил выявления инцидентов иб в siem; разработка процедур реагирования на инциденты иб для 1-й линии; подготовка аналитических справок по инцидентам иб. требования: опыт работы с soar и siem (желательно elk) системами; хорошее знание операционных систем windows и linux; знание механизмов защиты (как встроенных, так и наложенных) ос, сервисов, сетей; умение моделировать атаки на информационные системы, понимание методов их выявления; умение общаться с людьми, аргументированно доносить свою точку зрения. будет плюсом: навыки работы со скриптовыми языками программирования для понимания и разбора скриптов (bash/python/powershell).