Дежурный аналитик SOC L1

Локация: Москва, 2-я Звенигородская улица, 28. Работа на месте работодателя, сменный график 2/2: с 9:00 до 21:00 и с 21:00 до 9:00.

Компания

Cloud.ru.

Что делать

• Мониторить алерты в режиме реального времени, выполнять первичную сортировку, приоритизацию и квалификацию инцидентов.
• Выявлять истинные инциденты среди ложных срабатываний, локализовать и сдерживать угрозы, эскалировать их ответственным командам.
• Собирать и анализировать данные из EDR, NDR, логов и прокси, строить цепочки атак, определять масштаб компрометации, векторы атак и точки входа.
• Документировать действия и таймлайны, вести журналы инцидентов и отчётность, актуализировать playbook и runbook.
• Взаимодействовать с ИТ, ИБ, руководством, партнёрами и заказчиками, информировать о статусе инцидентов и консультировать пользователей по вопросам ИБ.
• Проверять и настраивать правила детекции, участвовать в их тестировании, post-mortem и улучшении процессов.

Требования

• Высшее образование в области защиты информации или информационных технологий.
• Опыт работы в информационной безопасности от 1 года; общий заявленный опыт — от 1 года до 3 лет.
• Понимание концепции Kill Chain и последовательности этапов компьютерных атак.
• Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах.
• Опыт взаимодействия с партнёрами и заказчиками в рамках технической поддержки решений.
• Знание модели OSI, стека TCP/IP, DHCP, DNS, HTTP, SMTP, маршрутизации в IP-сетях и NAT.
• Знание Windows на уровне системного администратора.
• Знание Linux и MacOS на уровне опытного пользователя.
• Знание классификации вредоносного программного обеспечения, его основных функций и особенностей различных классов.

Культура и преимущества

• Полная занятость.
• Сменный режим работы 2/2 с дневными и ночными сменами.
• Работа на территории работодателя в Москве.