на главную
superjob•14 ч. назадСвежая вакансияОпубликована сегодня на SuperJob. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Прямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию
Эксперт мониторинга киберугроз SOC
Навыки и технологии
Ключевая задача
Мониторинг и управление событиями и инцидентами ИБ, расследование типовых инцидентов и развитие SIEM-системы в SOC МегаФона.
Описание вакансии
Обязанности
- Мониторить и управлять событиями и инцидентами ИБ
- Участвовать в расследованиях типовых инцидентов согласно инструкциям
- Мониторить, приоритизировать и классифицировать событий и инциденты ИБ
- Формировать предложения по развитию SIEM-системы на основе анализа инцидентов
- Участвовать в разработке и актуализации документации для работы подразделения, ведение базы знаний
Требования
- Высшее или незаконченное высшее образование в IT или ИБ
- Знание стека протоколов TCP/IP, понимание модели OSI и принципов построения корпоративных ЛВС
- Понимание принципов функционирование ОС семейства nix и серверных ОС семейства Windows
- Знание английского языка (на уровне чтения технической литературы)
- Стрессоустойчивость и готовность работать в условиях ненормированного рабочего дня