Аналитик SOC L1

Задачи: — Дежурства в сменном графике 2/2 (с 9:00 до 21:00 и с 21:00 до 9:00) — Мониторинг алертов в режиме реального времени — Первичная сортировка и приоритизация алертов (triage) — Выявление истинных инцидентов среди ложных срабатываний — Первичная квалификация инцидентов — Локализация и сдерживание угроз — Эскалация инцидентов соответствующим командам — Документирование действий и таймлайнов — Сбор и анализ данных из различных источников (EDR, NDR, логи, прокси) — Построение цепочки атак (kill chain) — Определение масштаба компрометации — Выявление вектора атаки и точек входа — Взаимодействие с другими подразделениями (ИТ, ИБ, руководство) — Информирование о статусе инцидентов — Консультирование пользователей по вопросам ИБ — Ведение журнала инцидентов и заполнение отчётов — Актуализация документации (playbook, runbook) — Участие в post-mortem — Проверка и настройка правил детекции — Участие в тестировании новых правил — Выявление ложноположительных срабатываний — Предложения по улучшению процессов Требования: — Высшее образование в области защиты информации или информационных технологий — Опыт работы в области информационной безопасности не менее 1 года — Понимание концепции Kill Chain, описывающей типовые этапы совершения компьютерных атак и их последовательность — Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах — Опыт взаимодействия с партнерами и заказчиками в рамках технической поддержки решений — Знание сетевых технологий и протоколов: модель OSI, стек TCP/IP, сетевые протоколы DHCP, DNS, HTTP, SMTP, принципы работы маршрутизации в IP сетях, NAT — Знание операционных систем семейства Windows на уровне системного администратора — Знание операционных систем семейств Linux/MacOS на уровне опытного пользователя — Знание классификации вредоносного программного обеспечения, основных функций и особенностей вредоносного программного обеспечения различных классов Условия: — Сменный график работы 2/2 — Офис в центре Москвы, метро Улица 1905 года — Оформление в соответствии с трудовым законодательством РФ — Конкурентный уровень дохода (оклад + годовой бонус) — ДМС со стоматологией и возможностью подключения к программе своих детей и родственников — Прозрачную систему мотивации, которая позволяет влиять на уровень дохода — Работу в команде профессионалов — Льготную программу ипотечного и потребительского кредитования — Возможность вертикального и горизонтального роста — Бонусные программы от компаний партнёров — Возможность получения бонуса за закрытие вакансии по вашей рекомендации — Материальная помощь при рождении детей и др. семейных обстоятельствах — Обучение в Корпоративном университете за счёт компании — Участие в профильных конференциях в качестве спикера или слушателя — Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)