Задачи
•Организация процесса обнаружения и расследование инцидентов информационной безопасности
•Организация работы SOC L1
•Проведение детального анализа инцидентов ИБ
•Активное участие в развитии систем мониторинга
•Контроль работоспособности правил нормализации, корреляции SIEM системы
•Анализ журналов событий, выявление аномалий и несанкционированных действий
•Консультирование пользователей по вопросам требований ИБ
•Разработка документации по обнаружению и расследованию инцидентов
Требования
•Высшее профессиональное образование в сфере информационной безопасности или информационных технологий
•Опыт работы от 3 лет (в том числе опыт в SOC)
•Знание законодательства в области ИБ
•Знание архитектур операционных систем Windows/Linux, понимание работы сетевых протоколов, знание методологий реагирования на инциденты
•Умение анализировать журналы регистраций событий СЗИ
•Опыт работы с PT NAD
Условия
•Комфортный офис в г. Санкт-Петербург, в шаговой доступности от станции метро Московская
•График работы: пятидневная 8-часовая рабочая неделя ПН-ПТ (удаленный и гибридный формат работы отсутствует)
•ДМС
