Специалист по мониторингу информационной безопасности (SIEM)

Локация: Волжский, Волгоградская область; работа на месте работодателя

Зарплата: от 130 000 ₽ на руки в месяц

Компания

ТД ГраСС приглашает специалиста для мониторинга событий и реагирования на инциденты информационной безопасности.

Что делать

• Круглосуточно отслеживать и анализировать события безопасности из SIEM, NAD, EDR, антивирусного ПО и межсетевых экранов.
• Классифицировать алерты, определять критичность и приоритет инцидентов, отсеивать ложные срабатывания.
• Реагировать на типовые угрозы по утверждённым плейбукам, включая блокировку скомпрометированных учётных записей и изоляцию заражённых хостов.
• Эскалировать подтверждённые и сложные инциденты на уровни L2/L3 с необходимой информацией.
• Документировать действия и готовить отчёты о проделанной работе.

Требования

• Теоретическое понимание угроз информационной безопасности, векторов атак и принципов работы средств защиты информации.
• Навыки анализа больших объёмов данных, внимательность к деталям и способность быстро находить аномалии в логах.
• Понимание принципов работы сетей, моделей OSI и TCP/IP.
• Базовые знания операционных систем Windows и Linux на уровне пользователя.
• Понимание принципов работы Active Directory.
• Опыт работы не требуется.

Хорошо, если есть

• Опыт работы в технической поддержке или системном администрировании.
• Знание принципов работы SIEM-систем, в идеале MaxPatrol SIEM.

Культура и преимущества

• Полная занятость.
• Работа на территории работодателя.
• Зарплата от 130 000 ₽ на руки в месяц.