Локация
Москва, 1-й Красногвардейский проезд, 15; работа на месте работодателя в офисе Москва-Сити
Компания
«Красное & Белое» — розничная сеть, входящая в число лидеров российского рынка.
Что делать
•Выявлять и анализировать инциденты информационной безопасности в дежурной смене с использованием SIEM-платформ ELK, MP и других инструментов.
•Сортировать оповещения первого уровня, расследовать типовые инциденты и инициировать блокирование или другие меры противодействия.
•Поддерживать актуальность базы типовых инцидентов, выявлять ложные срабатывания и предлагать рекомендации по их исключению.
•Контролировать состояние SIEM-систем, открывать и сопровождать проблемы в системе управления инцидентами.
•Соблюдать процедуры устранения последствий и эскалации, готовить отчеты по окончании смены.
Требования
•Высшее или незаконченное высшее техническое образование.
•Опыт работы в области информационной безопасности от 1 года.
•Знание подходов к мониторингу безопасности и оповещениям; понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов и IDPS.
•Понимание сетевой модели OSI, стека TCP/IP и протоколов HTTP/HTTPS, DNS, DHCP и ARP.
•Базовое понимание принципов и сценариев реализации компьютерных атак.
•Опыт работы с SIEM-платформами, межсетевыми экранами и IRP-системами.
•Готовность работать по гибкому сменному графику в условиях круглосуточной работы SOC.
•Аналитическое мышление, внимательность, скрупулёзность, ответственность, коммуникабельность, стрессоустойчивость и способность работать с большим объёмом информации в многозадачном режиме.
•Высокая обучаемость и готовность развиваться в области информационной безопасности.
Хорошо, если есть
•Знания в области технологий ИТ-сервиса.
Культура и преимущества
•Оформление согласно ТК РФ; сменный график день/ночь/отсыпной/выходной.
•Официальная стабильная заработная плата обсуждается на собеседовании по результатам оценки профессиональных компетенций.
•Современный комфортный офис в Москва-Сити, корпоративная мобильная связь и онлайн-обучение.
•Экспертная поддержка в период адаптации, возможности профессионального, финансового и карьерного роста.
•Прямые коммуникации с высшим менеджментом, дружная рабочая атмосфера и корпоративные мероприятия.
