Дежурный аналитик SOC L1-L1,5 (SIEM)

Описание

Локация: Москва, Верхняя Красносельская улица, 3с2; офисный формат работы на месте работодателя. График дежурных смен 2/2: первый день с 10:00 до 22:00, второй день с 22:00 до 10:00, затем два выходных.Зарплата: 130 000–190 000 ₽ в месяц до вычета налогов.КомпанияСМК Профи развивает и эксплуатирует процессы мониторинга и реагирования на события информационной безопасности.Что делатьМониторить и анализировать события информационной безопасности с использованием SIEM, EDR и других средств защиты.Расследовать типовые инциденты информационной безопасности и эскалировать их по установленным процедурам.Предлагать фильтрацию ложноположительных срабатываний.Инициировать заявки на блокировку и противодействовать потенциально опасной активности.Контролировать состояние SIEM-систем и готовить отчёты по окончании смены для следующего дежурного инженера.ТребованияОт 1 года до 3 лет опыта работы.Знание основ информационной безопасности и опыт расследования инцидентов.Опыт работы с SIEM и базовые знания сетевых технологий.Понимание принципов работы средств защиты информации.Базовое знание архитектуры и событий безопасности Windows и Linux: журналов событий, аутентификации, прав доступа, процессов и служб.Внимательность, аналитическое мышление, многозадачность, ответственность, коммуникабельность и стрессоустойчивость.Культура и преимуществаИндивидуальный план адаптации и куратор на период испытательного срока.Официальное трудоустройство по ТК РФ.IT-аккредитация.Вся необходимая техника и корпоративная мобильная связь.ДМС со стоматологией и годовые бонусы.