Аналитик SOC 2 линии
з/п не указана
Требуемый опыт работы: 1–3 года
Полная занятость, полный день
Центр корпоративных решений (ЦКР) – многофункциональный центр обслуживания, предоставляющий услуги аутсорсинга по поддержке и развитию корпоративных функций для группы предприятий ПАО «НЛМК», ПАО «Первая грузовая компания», АО «Первая портовая компания», АО «Судоходная компания «Волжское пароходство».
Чем предстоит заниматься:
- Реагировать и анализировать инциденты ИБ
- Проводить расследование инцидентов ИБ
- Участвовать в написании/корректировке правил корреляции для SIEM
- Взаимодействовать со специалистами других линий SOC
- Подготавливать аналитические справки по инцидентам ИБ
- Опыт работы с SIEM и SOAR системами
- Опыт участия в расследовании инцидентов ИБ
- Понимание принципа работы сетевых технологий и маршрутизации, знание протоколов, архитектуры ОС
- Знание принципов и инструментария организации системной и сетевой безопасности (FW, WAF, IPS)
- Наличие навыков для понимания и разбора скриптов (bash/python/powershell)
- Умение анализировать log-файлы от различных источников: операционные системы, базы данных, сетевое оборудование, средства защиты информации
- Понимание принципов работы современного вредоносного программного обеспечения
Что мы готовы предложить:
- Оформление по ТК РФ в ООО "ЦКР-ИТ" (аккредитованная ИТ-компания)
- Премирование по итогам года при условии выполнения показателей эффективности
- Корпоративное обучение
- Добровольное медицинское страхование после прохождения испытательного срока
- Материальная помощь в трудных ситуациях и к значимым событиям
Cтань частью команды улучшений
Ключевые навыки
Задайте вопрос работодателю
Он получит его с откликом на вакансию
Где располагается место работы?Какой график работы?Вакансия открыта?Какая оплата труда?Как с вами связаться?Другой вопрос
Вакансия опубликована 17 января 2023 в Москве
