Специалист отдела мониторинга информационной безопасности (SOC)

Локация: Москва, работа на месте работодателя, офис у м. Белорусская

Зарплата: от 180 000 ₽ на руки в месяц

Компания

Компания ТКП.

Что делать

• Мониторить события систем видеонаблюдения и СКУД.
• Выявлять, анализировать и расследовать инциденты информационной безопасности, вести их от открытия до закрытия.
• Документировать инциденты в карточках, отчетах и справках.
• Определять необходимость эскалации и участвовать в устранении инцидентов в зоне полномочий.
• Разрабатывать предложения по модернизации и созданию правил корреляции.
• Взаимодействовать с провайдером услуг и ИТ-подразделением.

Требования

• Высшее образование в сфере информационной безопасности или информационных технологий и программа повышения квалификации по ИБ.
• Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой.
• Знание основных типов компьютерных атак, механизмов их реализации и способов защиты.
• Знание принципов и методик обнаружения компьютерных атак.
• Опыт расследования инцидентов и/или понимание соответствующих процессов.
• Опыт работы с SIEM-системами и понимание принципов их работы.
• Знание Windows, Linux и методов их защиты.
• Умение анализировать журналы событий операционных систем, сетевого оборудования, СУБД и других систем.
• Готовность работать по сменному графику в условиях круглосуточной работы SOC.

Хорошо, если есть

• Опыт работы с системами видеонаблюдения и СКУД.
• Знание скриптовых языков: bash, PowerShell и других.
• Знание методологии OWASP.
• Опыт работы с различными средствами защиты информации: FW, IDS/IPS, DLP, Antivirus, SIEM и другими.

Культура и преимущества

• Оформление и выплаты в соответствии с ТК РФ.
• График: сутки через трое.
• Работа в лофт-офисе класса «А».
• Дополнительное обучение и повышение квалификации.
• Расширенный ДМС со стоматологией после испытательного срока и возможности профессионального роста.