АЙФЭЛЛ

Дежурный аналитик/Аналитик L1 SOC

Коротко

Роль дежурного аналитика L1 SOC в аккредитованной IT-компании iFellow: мониторинг событий и инцидентов информационной безопасности в SIEM/SOAR, приоритизация и первичное реагирование согласно SLA, расследование типовых инцидентов. Требуется опыт работы в SOC от 6 месяцев, навыки работы с SIEM-системами и консолями СЗИ, базовые знания ОС (win/*nix) и понимание сетевой модели OSI. Работа офисная, метро Бауманская.

О компании:
iFellow – ИТ компания нового поколения, предлагающая сервисно-ориентированный подход к разработке ПО, тестированию и сопровождению информационных систем для бизнеса. Компания iFellow объединила в себе лучшие российские практики и передовой зарубежный опыт реализации проектов любой сложности для развития информационных технологий и бизнес-процессов.
iFellow работает на ИТ рынке с 2015 года. Начиная с 2018 года, основной специализацией компании стало направление комплексной системной интеграции и разработка программного обеспечения. Сегодня компания предлагает целый ряд инновационных решений для финансовых, страховых и телекоммуникационных компаний, грузовой и пассажирской авиации, нефтегазовой отрасли, сельского хозяйства, а также ритейла и логистики.
Обязанности:
•Осуществление мониторинга событий и инцидентов ИБ в SIEM/SOAR, консолях СЗИ.
•Приоритизация и классификация событий и инцидентов ИБ, первичное реагирование согласно дежурным процедурам и с соблюдением SLA.
•Коммуникация со смежными командами в рамках анализа событий ИБ.
•Расследование типовых инцидентов и участие в расследовании нетиповых.
•Предоставление данных для создания/изменения контента SIEM-системы на основе анализа обнаруженных инцидентов ИБ.
•Мониторинг дашбордов СЗИ, оперативное оповещение при аномалиях.
Требования:
•Опыт работы в SOC от 6 месяцев.
•Навыки работы с SIEM-системами и консолями различных СЗИ.
•Базовые навыки работы с операционными системами (win/*nix).
•Опыт мониторинга и анализа событий информационной безопасности с различных источников (СУБД, Network traffic, логи операционных систем, АВЗ, etc.).
•Понимание сетевой модели OSI.
Условия:
•Офисный формат работы (м. Бауманская).
•Работа в аккредитованной IT-компании.
•Трудоустройство по трудовому договору.
•ДМС после успешного прохождения испытательного срока.
•Корпоративный английский.
•Корпоративная библиотека на Лит.рес.
•Предоставляем необходимое оборудование для работы.
•5 дополнительных оплачиваемых дней к больничному.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте