ГАЗИНФОРМСЕРВИС

Аналитик событий информационной безопасности первого уровня (SOC L1)

Коротко

Аналитик SOC первого уровня в крупной аккредитованной ИТ-компании в сфере информационной безопасности (Санкт-Петербург, офис). Задачи: выявление и расследование инцидентов ИБ, анализ журналов событий, работа с правилами корреляции и playbook'ами, консультирование пользователей и эскалация сложных случаев на 2-ю линию. Требуются базовые знания сетевых технологий, стека TCP/IP, архитектур ОС и понимание принципов работы SIEM-систем; опыт работы с SIEM и знание тактик атакующих — преимущество.

О компании
Газинформсервис — аккредитованная IT компания, один из крупнейших в России системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты информации. Более 20 лет на рынке ИБ и IT, свыше 5 500 реализованных проектов для крупнейших частных и государственных компаний.
Обязанности
•Выявлять и расследовать инциденты информационной безопасности
•Обогащение информации по инцидентам, анализ собранных данных
•Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению
•Контроль выполнения правил корреляции, внесения изменений в уже существующие правила
•Документирование правил корреляции
•Анализировать журналы событий, выявлять аномалии и несанкционированные действия
•Участвовать в разработке и наполнении сценариев реагирования на инциденты (Playbooks)
•Консультирование пользователей по вопросам выполнения требований ИБ
•Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики
Требования
•Высшее или неоконченное высшее техническое образование
•Базовые знания сетевых технологий
•Знание стека TCP/IP, понимание основных принципов построения защитных сетей
•Базовые знания архитектур основных семейств OS
•Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, приложений и т.п.
•Понимание процесса расследования инцидентов ИБ
•Понимание принципов работы SIEM систем
•Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения будет преимуществом
•Опыт работы с SIEM-системами будет преимуществом
Мы предлагаем
•Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
•Стабильную зарплату, официальное трудоустройство
•Релокационный пакет для иногородних
•ДМС + стоматология + офисный врач
•Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника), надбавки за непрерывный стаж работы в компании
•Обучения внутри компании на более чем 50 различных курсов по различным направлениям
•Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
•Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
•Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры
Дополнительные льготы
•Программа поддержки благополучия сотрудников
•Крупные проекты и интересные задачи
•Компенсация за спорт и иностранные языки
•Поддержка и помощь наставника
•Яркие корпоративные мероприятия
•Оплачиваемое обучение
•Награждение лучших
•Материальная помощь на значимые события
•Надбавки за долгосрочное сотрудничество
•Поддержка сотрудников с детьми: подарки, экскурсии, путевки

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте