Локация
Россия, формат работы не указан
Компания
Федеральный телекоммуникационный холдинг.
Что делать
•Анализировать инциденты для первой линии мониторинга и готовить аналитические справки.
•Проводить первичную обработку и фильтрацию событий.
•Выполнять первоначальную диагностику инцидентов.
•Реагировать на инциденты кибербезопасности.
Требования
•Высшее образование в сфере информационной безопасности.
•Знания в области информационной безопасности, киберугроз, техник и тактик атак, включая MITRE ATT&CK и Cyber Kill Chain.
•Опыт работы в SOC от 1 года в роли L1 или в команде эксплуатации средств защиты информации.
•Знание современных тактик и техник атак MITRE и способов их обнаружения.
•Понимание принципов работы технологий платформы SOC: SIEM, EDR, SOAR и других.
•Практический опыт работы как минимум с двумя технологиями платформы SOC, включая SIEM, SOAR, NTA и другие.
Культура и преимущества
•Официальное трудоустройство согласно ТК РФ и официальная заработная плата: фиксированный оклад и премия.
•ДМС и корпоративный зарплатный проект в «Урал ФД Банке».
•Корпоративная мобильная связь и льготное подключение к телеком-услугам Дом.ru.
•Профессиональное и личное развитие, корпоративная система обучения и возможности карьерного роста.
•Скидки на услуги связи, бонусы от партнеров и участие в сообществах по интересам.
