Описание
Описания нет
Задачи
•Проводить мониторинг событий информационной безопасности с использованием SIEM-систем
•Анализировать инциденты и выявлять признаки злонамеренной активности
•Эскалировать подозрительные события и инциденты специалистам второго и третьего уровней поддержки (L2/L3)
•Обрабатывать входящие обращения на корпоративный почтовый ящик SOC
•Участвовать в расследовании инцидентов информационной безопасности
•Вести и актуализировать внутреннюю техническую документацию
•Разрабатывать решения для автоматизации операционных процессов с применением больших языковых моделей (LLM)
Требования
•Высшее образование в области информационной безопасности
•Базовое понимание принципов информационной безопасности, типов киберугроз, классификации инцидентов и уязвимостей
•Знание архитектуры и принципов работы операционных систем, особенно Linux и Windows
•Понимание работы сетевых протоколов TCP/IP, DNS, HTTP и SMTP
•Умение анализировать файлы журналов и выявлять аномалии, которые могут указывать на инциденты информационной безопасности
Будет плюсом: опыт работы с SIEM-системами и анализа журналов, использование Wireshark, участие в соревнованиях по кибербезопасности (CTF), написание скриптов на Python, Bash или аналогичных языках
Условия
•Сменный график 2/2, смены по 12 часов, в том числе ночные
•Квартальная премия по результатам KPI
•Корпоративные столовые и спортзал для сотрудников
•Программа ДМС с первых дней работы, включая стоматологию, обслуживание в клиниках, страхование и компенсацию 10 дней больничного
•Возможность вертикального и горизонтального карьерного роста
•Бесплатный доступ к корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданиям
•Скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
