Специалист по информационной безопасности (SOC L1)

Задачи: — Отслеживание событий информационной безопасности в SIEM-системах; — Анализ срабатываний и различение реальных угроз от ложных тревог; — Выявление, классификация и документирование инцидентов информационной безопасности; — Передача сложных инцидентов коллегам для дальнейшего расследования; — Помощь в улучшении правил обнаружения подозрительной активности; — Обновление инструкций по реагированию на инциденты (плейбуки); — Участие в тренировках и разборах инцидентов информационной безопасности. Требования: — Опыт работы с SIEM-системами (R-Vision, KUMA, PT SIEM или аналогами); — Знание основ информационной безопасности Windows и Linux; — Знакомство с MITRE ATT&CK и основными способами обнаружения киберугроз; — Понимание процесса реагирования на инциденты информационной безопасности; — Умение анализировать события безопасности и определять необходимость реагирования. Условия: — Возможность влиять на продукт, открытость к новым идеям и обратной связи; — Дружелюбная атмосфера, внутренние митапы, участие в конференциях, обмен опытом; — Возможность стать амбассадором ИТ бренда; — Высокий показатель удовлетворенности сотрудников (eNPS); — Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды; — Расширенный ДМС со стоматологией, возможность подключения семьи со скидкой; — Комфортное рабочее место с предоставлением техники или возможностью работать на своей. Работа в Москве с возможностью удалённого формата.