Аналитик SOC L1

Локация: Москва, проспект Академика Сахарова, 10. Гибридный сменный формат 1/3: 8 часов днем из офиса, 12 ночных часов из дома.

Компания

СОГАЗ развивает блок информационной безопасности и создает цифровые сервисы и решения.

Что делать

• Мониторить события безопасности из SIEM и других средств защиты.
• Обрабатывать инциденты от пользователей, определять их тип, приоритет, потенциальный риск и ущерб.
• Отслеживать состояние инцидентов и очереди, эскалировать их на L2 и уведомлять о событиях высокого приоритета.
• Выявлять и передавать ложноположительные срабатывания в технический отдел.
• Работать в соответствии с политиками реагирования на инциденты.
• Участвовать в Bug Bounty, разбирать уязвимости и ставить задачи на их устранение.

Требования

• Опыт работы от 1 года до 3 лет.
• Умение определить рабочее место пользователя по данным потенциального инцидента или заявки.
• Общее понимание структуры и назначения журналов информационных систем.
• Представление о сетевых сервисах: web, mail, DNS и authentication.
• Понимание принципов работы средств защиты рабочих станций: HIDS, AV и FW.
• Представление об основных настольных и серверных операционных системах.

Культура и преимущества

• Полное официальное оформление в соответствии с ТК РФ.
• ДМС со стоматологией и льготные условия страхования для сотрудника и близких родственников.
• Собственный фитнес-центр в офисе в центре Москвы.
• Доступ к курсам корпоративного образовательного портала.
• Скидки на детские лагеря и новогодние подарки для детей сотрудников.
• Возможности профессионального и карьерного роста и долгосрочного сотрудничества.