аналитик soc сетевой безопасности

Коротко

Роль аналитика SOC L2 с фокусом на сетевую безопасность: мониторинг и расследование инцидентов, разработка правил корреляции и сценариев реагирования, аудит сетевой инфраструктуры, интеграция NTA в SOC. Требуется опыт администрирования сетевого оборудования Cisco, межсетевых экранов (Cisco, CheckPoint, Palo Alto, Positive), работы с Windows/Linux, 802.1x, Cisco ISE, Huawei NAC и SIEM-системами. Компания работает в сфере информационной безопасности, позиция уровня middle, работа в офисе в Москве.

Задачи

•Разрабатывать правила корреляции и сценарии выявления инцидентов информационной безопасности сетевых устройств

•Мониторить и расследовать инциденты в рамках SOC L2

•Участвовать в разработке сценариев реагирования

•Анализировать выявленные инциденты

•Проводить аудит сетевой инфраструктуры

•Интегрировать NTA в SOC

Требования

•Высшее техническое образование

•Фундаментальные знания информационной безопасности, Linux, Windows и сетей

•Опыт администрирования сетевого оборудования Cisco

•Опыт администрирования межсетевых экранов Cisco, CheckPoint, Palo Alto, Positive и других

•Опыт работы с Windows и Linux

•Опыт работы с 802.1x, Cisco ISE и Huawei NAC

•Умение анализировать журналы событий средств защиты информации, операционных систем, сетевого оборудования и СУБД

•Опыт работы с SIEM-системами

Условия

Условий в вакансии нет

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

аналитик soc сетевой безопасности

Хватит откликаться.
Получите рекомендацию.

Ещё в Лоция

Похожие вакансии

Хватит откликаться.Получите рекомендацию.

Ещё в Лоция

Похожие вакансии

Хватит откликаться.
Получите рекомендацию.