Табит

Аналитик SOC L1

Коротко

Аналитик SOC L1 в MSSP-провайдере ТАБИТ (Москва, офис, график 1/3) занимается расследованием инцидентов информационной безопасности, мониторингом журнальных данных и систем выявления атак, а также взаимодействием с клиентами по вопросам инцидентов. От кандидата ждут высшее ИТ-образование, английский для чтения техдокументации, базовые знания администрирования Windows/Linux, основ ИТ-инфраструктуры и скриптования (Bash/PowerShell/Python). Опыт работы аналитиком SOC и знание MITRE ATT&CK, Cyber Kill Chain будут преимуществом, но не обязательны.

О компании
Мы ТАБИТ - MSSP провайдер. Мы специализируемся на предоставлении услуг в области информационной безопасности, а также разработке и поддержке надежных и безопасных облачных систем. Наша компания успешно работает с 2017 года и имеет репутацию надежного партнера для своих клиентов.
Основные задачи
•Проведение расследований инцидентов информационной безопасности с установлением причин возникновения, их последствий и влияния на технологические и бизнес-процессы клиентов
•Ведение документального учета инцидентов информационной безопасности
•Взаимодействие с представителями клиентов для получения информации о возможных причинах и последствиях инцидентов
•Осуществление контроля за эксплуатацией систем мониторинга и иных информационных систем, используемых для выявления и расследования инцидентов информационной безопасности
•Постоянный мониторинг журнальных данных, поступающих с различных средств обработки информации, с целью нахождения признаков возможного нарушения требований информационной безопасности, в том числе от систем мониторинга
Наши ожидания
•Высшее образование в сфере ИТ
•Английский язык на уровне чтения технической документации
•Знание и понимание основ работы/администрирования в операционных системах Windows и Linux
•Знание основ построения ИТ-инфраструктуры
•Знание на базовом уровне Bash / PowerShell / Python
Будет преимуществом
•Опыт работы на позиции аналитика SOC от 1 года
•Опыт воспроизведения атак в тестовой или лабораторной среде для разработки сценариев выявления
•Знание и понимание основ ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них
Мы предлагаем
•Трудоустройство по ТК РФ в IT-аккредитованную компанию
•График работы 1/3 (сутки через трое) в офисе
•ДМС после успешного прохождения испытательного срока
•Программа корпоративных льгот - BestBenefits
•Работа в офисе класса А в пешей доступности от метро Технопарк
•Уровень компенсации обсуждается индивидуально по итогам отбора

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте