Обязанности
— Реагирование на инциденты информационной безопасности
— Расследование инцидентов и анализ атак
— Настройка и поддержка SIEM/SOAR-систем
— Оценка критичности обнаруженных уязвимостей по методологии CVSS
— Интеграция данных об уязвимостях с SIEM-системой для корреляции с событиями безопасности
— Приоритезация исправления уязвимостей на основе анализа рисков
— Подготовка отчётов по результатам сканирования уязвимостей
— Разработка правил корреляции событий безопасности
— Тестирование правил корреляции на ложные срабатывания (False Positive) и пропуски угроз (False Negative)
Требования
— Высшее образование (техническое, информационная безопасность)
— Опыт работы в SOC от 3 лет
— Знание SIEM-систем (преимуществом будет опыт работы с KUMA)
— Понимание сетевых протоколов и архитектуры
— Знание нормативных требований (ФСТЭК, ФСБ, 152-ФЗ)
Условия
— Комфортабельный офис в центре Москвы – ст. м. Новокузнецкая или Третьяковская
— Оформление по ТК РФ (испытательный срок 3 месяца)
— График работы 5/2 с 08.00 до 17.00 или с 09.00 до 18.00
— Социальный пакет после прохождения испытательного срока (ДМС, 13-ая зарплата, мат. помощь к отпуску)
— Дружный молодой коллектив, корпоративная культура и мероприятия
