SOC Analyst L1-l1.5

📋 Дежурный аналитик SOC L1-L1,5 🏢 СМК Профи Опыт: От 1 года до 3 лет Формат работы (hh.ru): работа в офисе Требуемые языки (hh.ru): не указаны 📍 Москва, Верхняя Красносельская улица

В дружный коллектив АО "СМК Профи" требуется талантливый аналитик SOC L1-L1,5.

Обязанности:

• Мониторинг и анализ событий информационной безопасности с использованием SIEM, EDR и иных средств ИБ • Расследование типовых инцидентов информационной безопасности • Эскалация инцидентов в соответствии с установленными процедурами • Предложения по фильтрации ложно-положительных срабатываний • Инициирование заявок по блокировке и противодействие потенциально опасной активности • Контроль состояние SIEM систем • Создание отчетов по окончании смены для передачи информации следующему дежурному инженеру

Требования:

• Знание основ информационной безопасности • Опыт в расследовании инцидентов ИБ • Опыт работы с SIEM • Базовые знания сетевых технологий • Понимание принципов работы СЗИ • Базовые знания архитектуры и событий безопасности OC Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы) • Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, коммуникабельность, стрессоустойчивость

Условия:

• Офисный формат работы (м. Красносельская) • Дежурные смены, график работы 2/2: 1 день с 10:00 до 22:00, 2 день 22:00 до 10:00 и далее 2 выходных • Индивидуальный план адаптации и куратор на период испытательного срока…