Дежурный аналитик SOC (L1) (Кибербезопасность)

Локация: Москва. Сменная работа по графику 2/2, включая дневные и ночные смены.

Компания

Центр технической экспертизы CrossTech.

Что делать

• Мониторить, выявлять, анализировать и первично обрабатывать события информационной безопасности с использованием XDR и SIEM.
• Регистрировать, обрабатывать и закрывать инциденты в тикет-системе или IRP-платформе.
• Анализировать и расследовать типовые инциденты информационной безопасности.
• Эскалировать инциденты на вышестоящие линии.
• Взаимодействовать со специалистами других направлений.

Требования

• Высшее техническое образование по направлению «Информационная безопасность».
• Понимание принципов организации ИТ-инфраструктуры и обеспечения информационной безопасности.
• Знание Linux, Windows, средств защиты информации и SIEM.
• Навыки работы с интерфейсом командной строки и знание регулярных выражений.
• Базовое понимание принципов и сценариев реализации компьютерных атак.
• Знание протоколов TCP/IP.

Хорошо, если есть

• Знание процессов ITIL/ITSM и опыт работы с инструментами их обеспечения.
• Опыт работы инженером по информационной безопасности, специалистом технической поддержки ИТ, Help Desk, Service Desk или инженером по эксплуатации ИТ.
• Опыт работы со средствами защиты информации: Antivirus, IDS/IPS, Proxy, Firewall, SIEM, сканерами безопасности, Sandbox, TI и IRP.
• Базовое понимание принципов и сценариев реализации компьютерных атак.

Культура и преимущества

• Сменный график 2/2.
• Предусмотрены дневные и ночные смены.