Оператор SOC

#SOC Оператор SOC Фин. мотивация: обсуждается по результатам собеседования; Локация: Москва, Лефортово; График работы: 1/3 (сутки через трое); Формат работы: офис; Компания - партнёр PT. Основные обязанности: 🔸 Анализ и обработка журналов событий ИБ; 🔸 Выявление и реагирование на инциденты информационной безопасности; 🔸 Участие в подготовке отчетности о состоянии ИБ; 🔸 Определение и обработка ложных срабатываний SIEM; 🔸 Участие в процессе управления уязвимостями в ИТ инфраструктуре; 🔸 Формирование предложений по разработке правил обработки событий ИБ, корректировке методик реагирования на события и инциденты ИБ; 🔸 Взаимодействие со смежными подразделениями по вопросам реагирования на события и инциденты ИБ. Требования к соискателю: 🔹 Высшее (неоконченное высшее) техническое образование в области ИБ\ИТ; 🔹 Базовые знания работы стека TCP/IP и сервисов AD, DHCP, DNS; 🔹 Понимание принципов работы систем класса SIEM, IRP/SOAR, межсетевых экранов, систем IDS/IPS, сканеров уязвимостей и антивирусной защиты; 🔹 Умение анализировать журналы событий в различных системах (ОС, СЗИ, сетевое оборудование), знание настроек журналирования; 🔹 Знание современных тактик и техник компьютерных атак, способов их обнаружения; 🔹 Желание развиваться в сфере ИБ. Что мы готовы предоставить: ✅ Возможности повышения квалификации и обучения за счет компании, участие в профессиональных конференциях; ✅ Возможности карьерного роста в качестве технического специалиста; ✅ График работы «сутки через трое» (+3 дополнительных дня к отпуску за ненормированный рабочий день); ✅ ДМС; ✅ Официальное оформление по ТК РФ в стабильной компании. 📥 Контакты для связи: @tranzispuncel