Аналитик SoC L1 (кибербезопасность)

Локация: Москва, 1-й Красногвардейский проезд, 15; работа на месте работодателя в офисе Москва-Сити

Компания

«Красное & Белое» — розничная сеть, входящая в число лидеров российского рынка.

Что делать

• Выявлять и анализировать инциденты информационной безопасности в дежурной смене с использованием SIEM-платформ ELK, MP и других инструментов.
• Сортировать оповещения первого уровня, расследовать типовые инциденты и инициировать блокирование или другие меры противодействия.
• Поддерживать актуальность базы типовых инцидентов, выявлять ложные срабатывания и предлагать рекомендации по их исключению.
• Контролировать состояние SIEM-систем, открывать и сопровождать проблемы в системе управления инцидентами.
• Соблюдать процедуры устранения последствий и эскалации, готовить отчеты по окончании смены.

Требования

• Высшее или незаконченное высшее техническое образование.
• Опыт работы в области информационной безопасности от 1 года.
• Знание подходов к мониторингу безопасности и оповещениям; понимание концепций межсетевых экранов, прокси-серверов, SIEM, антивирусов и IDPS.
• Понимание сетевой модели OSI, стека TCP/IP и протоколов HTTP/HTTPS, DNS, DHCP и ARP.
• Базовое понимание принципов и сценариев реализации компьютерных атак.
• Опыт работы с SIEM-платформами, межсетевыми экранами и IRP-системами.
• Готовность работать по гибкому сменному графику в условиях круглосуточной работы SOC.
• Аналитическое мышление, внимательность, скрупулёзность, ответственность, коммуникабельность, стрессоустойчивость и способность работать с большим объёмом информации в многозадачном режиме.
• Высокая обучаемость и готовность развиваться в области информационной безопасности.

Хорошо, если есть

• Знания в области технологий ИТ-сервиса.

Культура и преимущества

• Оформление согласно ТК РФ; сменный график день/ночь/отсыпной/выходной.
• Официальная стабильная заработная плата обсуждается на собеседовании по результатам оценки профессиональных компетенций.
• Современный комфортный офис в Москва-Сити, корпоративная мобильная связь и онлайн-обучение.
• Экспертная поддержка в период адаптации, возможности профессионального, финансового и карьерного роста.
• Прямые коммуникации с высшим менеджментом, дружная рабочая атмосфера и корпоративные мероприятия.