Дежурный аналитик SOC (L1) (кибербезопасность)

Локация: Москва, Ленинградский проспект, 31Ас1; работа на месте работодателя

Компания

Кросс технолоджис развивает направление операционного мониторинга и защиты информационной инфраструктуры в составе SOC.

Что делать

• Мониторить, выявлять, анализировать и первично обрабатывать события информационной безопасности с использованием XDR/SIEM.
• Регистрировать, обрабатывать и закрывать инциденты в тикет-системе или IRP-платформе.
• Анализировать и расследовать типовые инциденты информационной безопасности.
• Эскалировать инциденты на вышестоящие линии.
• Взаимодействовать со специалистами других направлений.

Требования

• Высшее образование; также рассматриваются студенты последних курсов по направлению «Информационная безопасность».
• Понимание принципов организации ИТ-инфраструктуры и обеспечения информационной безопасности.
• Опыт работы от 1 года до 3 лет инженером по информационной безопасности, специалистом технической поддержки ИТ, Help Desk/Service Desk или инженером в эксплуатации ИТ.
• Коммуникабельность, грамотная устная и письменная речь.
• Скрупулезность и внимание к деталям.
• Клиентоориентированность.

Хорошо, если есть

• Опыт работы с СЗИ: Antivirus, IDS/IPS, Proxy, Firewall, SIEM, сканерами безопасности, Sandbox, TI и IRP.
• Базовое понимание принципов и сценариев реализации компьютерных атак.

Культура и преимущества

• Полная занятость.
• Работа в команде экспертов SOC.
• Работа на месте работодателя в Москве.

Процесс найма

• При отклике потребуется ответить на несколько вопросов; вопросы не являются проверкой знаний.