Главный специалист по мониторингу и реагированию на инциденты ИБ (SOC)

Главный специалист 2 линии мониторинга и реагирования на инциденты ИБ (SOC).

Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ростелеком.

Обязанности:
• Проводить расследование нетиповых инцидентов ИБ. Выполнять поиск и анализ уязвимостей. Принимать заявки по инцидентам ИБ (из SIEM и IRP систем);
• Проводить оценку возможности эксплуатации уязвимостей в защищаемой системе. Собирать данные по инцидентам (графический интерфейс, лог-файлы ОС и СрЗИ);
• Проводить оценку полноты мониторинга (покрытие источниками и правилами корреляции SIEM поверхности атаки). Реагировать на инцидент в соответствии с плейбуками;
• Формировать задание на доработку системы защиты (внедрение СрЗИ, подключение/настройка источников SIEM, корректировка правил корреляции SIEM). Маршрутизировать инциденты и взаимодействовать со смежными подразделениями в рамках реагирования.

Требования:
• Опыт расследования инцидентов/форензики в ОС семейства Linux;
• Знание основных сетевых протоколов;
• Знание принципов работы различных видов средств защиты информации (МЭ, АВС, IDS и т.д). Знание механизмов работы широкого спектра средств защиты информации.
• Знание типовых элементов IT-инфраструктуры и сценарии их взаимодействия.
• Образование среднее специальное или высшее (технические специальности);
• Готовность к оформлению 3-ей формы допуска к гос. тайне.

✈ Показать контакты

#Офис #SOC