Старший специалист SOC 1-линии (кибербезопасность)

Локация: Россия, формат работы не указан

Компания

Федеральный телекоммуникационный холдинг.

Что делать

• Анализировать инциденты для первой линии мониторинга и готовить аналитические справки.
• Проводить первичную обработку и фильтрацию событий.
• Выполнять первоначальную диагностику инцидентов.
• Реагировать на инциденты кибербезопасности.

Требования

• Высшее образование в сфере информационной безопасности.
• Знания в области информационной безопасности, киберугроз, техник и тактик атак, включая MITRE ATT&CK и Cyber Kill Chain.
• Опыт работы в SOC от 1 года в роли L1 или в команде эксплуатации средств защиты информации.
• Знание современных тактик и техник атак MITRE и способов их обнаружения.
• Понимание принципов работы технологий платформы SOC: SIEM, EDR, SOAR и других.
• Практический опыт работы как минимум с двумя технологиями платформы SOC, включая SIEM, SOAR, NTA и другие.

Культура и преимущества

• Официальное трудоустройство согласно ТК РФ и официальная заработная плата: фиксированный оклад и премия.
• ДМС и корпоративный зарплатный проект в «Урал ФД Банке».
• Корпоративная мобильная связь и льготное подключение к телеком-услугам Дом.ru.
• Профессиональное и личное развитие, корпоративная система обучения и возможности карьерного роста.
• Скидки на услуги связи, бонусы от партнеров и участие в сообществах по интересам.