Дежурный аналитик SOC L1-L1,5 (кибербезопасность)

Локация: Москва, Верхняя Красносельская улица, 3с2; офисный формат работы, метро «Красносельская».

Зарплата: 140 000–180 000 ₽ на руки в месяц.

Компания

АО «СМК Профи» развивает направление мониторинга и реагирования на инциденты информационной безопасности.

Что делать

• Мониторить и анализировать события информационной безопасности с использованием SIEM, EDR и других средств защиты.
• Расследовать типовые инциденты и эскалировать их по установленным процедурам.
• Предлагать фильтрацию ложноположительных срабатываний и инициировать блокировку потенциально опасной активности.
• Контролировать состояние SIEM-систем.
• Формировать отчёты по окончании смены для передачи информации следующему дежурному инженеру.

Требования

• Знание основ информационной безопасности и опыт расследования инцидентов ИБ.
• Опыт работы с SIEM.
• Базовые знания сетевых технологий и понимание принципов работы средств защиты информации.
• Базовое знание архитектуры и событий безопасности ОС Windows и Linux: журналы событий, аутентификация, права доступа, процессы и службы.
• Аналитический склад ума, внимательность, способность работать с большим объёмом информации, многозадачность, ответственность, коммуникабельность и стрессоустойчивость.
• Опыт работы: от 1 года до 3 лет.

Культура и преимущества

• Офисная работа и дежурный график 2/2: первая смена с 10:00 до 22:00, вторая — с 22:00 до 10:00, затем два выходных.
• Индивидуальный план адаптации и куратор на период испытательного срока.
• Официальное трудоустройство по ТК РФ и IT-аккредитация.
• Предоставляются необходимая техника, корпоративная мобильная связь и ДМС со стоматологией.
• Годовые бонусы.