Специалист по информационной безопасности

Задачи: — Мониторинг событий информационной безопасности в SIEM-системах. — Первичный анализ событий и выявление потенциальных инцидентов ИБ. — Обработка и первичная классификация инцидентов, определение их критичности. — Проведение первичного расследования инцидентов и эскалация на L2 при необходимости. — Работа с системами IRP/SOAR: обработка инцидентов, выполнение сценариев реагирования и автоматизированных плейбуков. Требования: — Базовое понимание принципов работы SIEM-систем и навыки анализа событий ИБ. — Желателен опыт работы с IBM QRadar и/или ELK Stack (Elasticsearch, Logstash, Kibana). — Понимание назначения и принципов работы систем IRP и SOAR. Условия: — Практический опыт работы с реальными событиями и инцидентами информационной безопасности. — Возможность профессионального развития в направлении SOC L2, Incident Response и Threat Hunting. — Работа с SIEM, IRP/SOAR и другими средствами защиты информации. — Сменный график работы. — Тип занятости: на период отсутствия работника. — Опыт работы: не менее 1 года.