Эта вакансия в архиве
Посмотреть похожие вакансии ↓Описание вакансии
Текст:
TL;DR
Специалист по мониторингу информационной безопасности (SIEM): круглосуточный мониторинг и анализ событий безопасности, классификация алертов и реагирование на типовые инциденты с акцентом на SIEM, EDR, сетевую защиту и анализ логов. Focus on выявление аномалий, выполнение плейбуков, изоляцию заражённых хостов и эскалацию сложных инцидентов на уровни L2/L3.
Локация: Волжский, Волгоградская область; работа на месте работодателя
Зарплата: от 130 000 ₽ на руки в месяц
Компания
ТД ГраСС приглашает специалиста для мониторинга событий и реагирования на инциденты информационной безопасности.
Что делать
- Круглосуточно отслеживать и анализировать события безопасности из SIEM, NAD, EDR, антивирусного ПО и межсетевых экранов.
- Классифицировать алерты, определять критичность и приоритет инцидентов, отсеивать ложные срабатывания.
- Реагировать на типовые угрозы по утверждённым плейбукам, включая блокировку скомпрометированных учётных записей и изоляцию заражённых хостов.
- Эскалировать подтверждённые и сложные инциденты на уровни L2/L3 с необходимой информацией.
- Документировать действия и готовить отчёты о проделанной работе.
Требования
- Теоретическое понимание угроз информационной безопасности, векторов атак и принципов работы средств защиты информации.
- Навыки анализа больших объёмов данных, внимательность к деталям и способность быстро находить аномалии в логах.
- Понимание принципов работы сетей, моделей OSI и TCP/IP.
- Базовые знания операционных систем Windows и Linux на уровне пользователя.
- Понимание принципов работы Active Directory.
- Опыт работы не требуется.
Хорошо, если есть
- Опыт работы в технической поддержке или системном администрировании.
- Знание принципов работы SIEM-систем, в идеале MaxPatrol SIEM.
Культура и преимущества
- Полная занятость.
- Работа на территории работодателя.
- Зарплата от 130 000 ₽ на руки в месяц.