компания "дом.рф" главный специалист по анализу инцидентов (дежурная смена) чем предстоит заниматься: круглосуточным мониторингом событий информационной безопасности - 12 часов рабочий день, график 2/2 реагированием на оповещения siem maxpatrol сортировкой цепочек событий информационной безопасности для проверки выявлением признаков инцидентов в событиях безопасности принятием решения об эскалации сложных инцидентов открытием и сопровождением инцидентов в соответствии с внутренними процедурами компании генерацией отчетов по окончании смены для передачи последующим специалистам смены что для нас важно: знание подходов в области мониторинга безопасности, оповещения (опционально аналитики) понимание базовых принципов работы средств защиты информационной безопасности - межсетевых экранов(ngfw), ids\ips, waf, siem, антивирусов и тп. понимание сетевой модели osi, стека tcp/ip, сетевых протоколов http/https, dns, dhcp, arp и тп. понимание принципов работы операционных систем на базе windows и unix like знание основных векторов атак на сетевом уровне и уровне веб-приложений и api
Адрес
Москва