Инженер SOC

компания "цибит" системный интегратор в области ит/иб, занимающийся разработкой по в интересах федеральных государственных заказчиков, являющийся вендором ряда инфраструктурных продуктов и продуктов в области иб, приглашает инженеров soc на новый крупный проект. модель оказания услуг soc предполагает работу со средствами защиты и мониторинга,функционирующими у заказчиков, в том числе av, fw, ips, средства веб-фильтрации sandbox, siem и другие. чем предстоит заниматься: - настройка средств мониторинга событий с целью обеспечения эффективного выявления аномалий - мониторинг событий, выявление аномалий и инцидентов иб - анализ и реагирование на инциденты иб - разработка правил выявления и реагирования на инциденты, оптимизация существующих правил - анализ новых угроз и разработка мер по выявлению и защите от них анализ данных, получаемых в рамках threat intelligence - контроль обработки типовых инцидентов иб сотрудниками дежурной смены soc - совершенствование процессов мониторинга событий и управления инцидентами квалификационные пожелания: - образование высшее техническое (ит, иб) - знание основных векторов атак, тактик и техник атакующих, способов их обнаружения знание и понимание технологий обеспечения безопасности ит-инфраструктуры (vpn, firewall, ids/ips, pki, ngfw, proxy, антивирусные средства, антиddos, средства контроля защищенности, siem, irp, soar, waf и пр.) - опыт работы по одному из направлений: мониторинг информационной безопасности, расследование инцидентов информационной безопасности, построение и улучшение систем мониторинга иб (siem, irp, soar); - навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell) что мы предлагаем: аккредитованная ит-компания. комфортный офис в пешей доступности от м. алексеевская стабильный конкурентный доход, который мы обсудим при встрече индивидуально прозрачную схему профессионального и карьерного роста профессиональное обучение и возможность прохождения сертификации за счёт компании исследовательская лаборатория в области ит/иб индивидуальный план развития в рамках ежегодной аттестации дмс (поликлиника, стоматология, госпитализация) 50% компенсация онкострахования компенсация дмс для ваших детей скидки на фитнес в ближайших фитнес-клубах парковка / вело парковка на территории бц кафе и столовая на территории бц