Аналитик SOC L1

Локация: Москва, работа в офисе

Компания

СОГАЗ — крупная российская страховая компания, работающая на рынке корпоративного страхования.

Что делать

• Мониторить события безопасности из SIEM и других средств защиты.
• Обрабатывать инциденты, поступающие от пользователей по email и через заявки.
• Проводить первичную оценку событий, рисков и потенциального ущерба.
• Контролировать состояние инцидентов, очередь обращений и ложноположительные срабатывания.
• Уведомлять и эскалировать высокоприоритетные инциденты на L2.
• Участвовать в Bug Bounty, разбирать уязвимости и ставить задачи на их устранение.

Требования

• Умение определить рабочее место пользователя по данным потенциального инцидента или заявки.
• Общее понимание структуры и назначения журналов информационных систем.
• Общее понимание сетевых сервисов: web, mail, DNS и authentication.
• Общее понимание средств защиты рабочих станций: HIDS, антивирусы и firewall.
• Знание основных настольных и серверных операционных систем.
• Готовность работать в стрессовых ситуациях и следовать установленным процессам.

Культура и преимущества

• Официальное оформление по ТК РФ, оплачиваемый отпуск 28 календарных дней плюс дополнительный день и оплачиваемый больничный.
• Возможности профессионального и карьерного роста.
• Стабильный доход и социальный пакет.
• Добровольное медицинское страхование, страхование жизни и страхование от несчастных случаев и болезней.
• Льготные программы: страхование, кредитование, фитнес и предложения партнеров.
• Поддержка сотрудников с детьми и удобное расположение офиса.