Дежурный аналитик SOC L1-L1,5 (SIEM)

Локация: Москва, Верхняя Красносельская улица, 3с2; офисный формат работы на месте работодателя. График дежурных смен 2/2: первый день с 10:00 до 22:00, второй день с 22:00 до 10:00, затем два выходных.

Зарплата: 130 000–190 000 ₽ в месяц до вычета налогов.

Компания

СМК Профи развивает и эксплуатирует процессы мониторинга и реагирования на события информационной безопасности.

Что делать

• Мониторить и анализировать события информационной безопасности с использованием SIEM, EDR и других средств защиты.
• Расследовать типовые инциденты информационной безопасности и эскалировать их по установленным процедурам.
• Предлагать фильтрацию ложноположительных срабатываний.
• Инициировать заявки на блокировку и противодействовать потенциально опасной активности.
• Контролировать состояние SIEM-систем и готовить отчёты по окончании смены для следующего дежурного инженера.

Требования

• От 1 года до 3 лет опыта работы.
• Знание основ информационной безопасности и опыт расследования инцидентов.
• Опыт работы с SIEM и базовые знания сетевых технологий.
• Понимание принципов работы средств защиты информации.
• Базовое знание архитектуры и событий безопасности Windows и Linux: журналов событий, аутентификации, прав доступа, процессов и служб.
• Внимательность, аналитическое мышление, многозадачность, ответственность, коммуникабельность и стрессоустойчивость.

Культура и преимущества

• Индивидуальный план адаптации и куратор на период испытательного срока.
• Официальное трудоустройство по ТК РФ.
• IT-аккредитация.
• Вся необходимая техника и корпоративная мобильная связь.
• ДМС со стоматологией и годовые бонусы.