Специалист отдела мониторинга информационной безопасности (SOC)

Описание

Локация: Москва, работа на месте работодателя, офис у м. БелорусскаяЗарплата: от 180 000 ₽ на руки в месяцКомпанияКомпания ТКП.Что делатьМониторить события систем видеонаблюдения и СКУД.Выявлять, анализировать и расследовать инциденты информационной безопасности, вести их от открытия до закрытия.Документировать инциденты в карточках, отчетах и справках.Определять необходимость эскалации и участвовать в устранении инцидентов в зоне полномочий.Разрабатывать предложения по модернизации и созданию правил корреляции.Взаимодействовать с провайдером услуг и ИТ-подразделением.ТребованияВысшее образование в сфере информационной безопасности или информационных технологий и программа повышения квалификации по ИБ.Опыт работы от 2 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой.Знание основных типов компьютерных атак, механизмов их реализации и способов защиты.Знание принципов и методик обнаружения компьютерных атак.Опыт расследования инцидентов и/или понимание соответствующих процессов.Опыт работы с SIEM-системами и понимание принципов их работы.Знание Windows, Linux и методов их защиты.Умение анализировать журналы событий операционных систем, сетевого оборудования, СУБД и других систем.Готовность работать по сменному графику в условиях круглосуточной работы SOC.Хорошо, если естьОпыт работы с системами видеонаблюдения и СКУД.Знание скриптовых языков: bash, PowerShell и других.Знание методологии OWASP.Опыт работы с различными средствами защиты информации: FW, IDS/IPS, DLP, Antivirus, SIEM и другими.Культура и преимуществаОформление и выплаты в соответствии с ТК РФ.График: сутки через трое.Работа в лофт-офисе класса «А».Дополнительное обучение и повышение квалификации.Расширенный ДМС со стоматологией после испытательного срока и возможности профессионального роста.