2ГИС · Новосибирск · по договорённости
Задачи:
- Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах;
- Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие);
- Реагирование на инциденты кибербезопасности;
- Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности;
- Участие в разработке детектирующего контента;
- Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе;
- Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности;
- Взаимодействие со специалистами из других направлений/команд.
Требования:
- Высшее техническое образование;
- Опыт работы в SOC от 1 года;
- Знание процесса/методологии реагирования на инциденты кибербезопасности;
- Опыт работы с СЗИ — IDS/WAF/NGFW/AV/EDR/Sandbox;
- Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK;
- Опыт работы в SIEM-системе;
- Опыт анализа логов от различных систем, умение их правильно интерпретировать;
- Навыки администрирования операционных систем Windows/Unix.
Формат работы: на период испытательного срока офисный формат работы, после его прохождения возможен гибрид.
Отклик ведёт на сайт работодателя. Бесплатная регистрация открывает отклик и разбор резюме.
13600+ вакансий от 1400+ компаний — в основном напрямую с карьерных сайтов и из Telegram-каналов. У 750+ из них есть контакт нанимающего: пишешь человеку, а не в общую очередь. Регистрация бесплатная — откроет контакты и подбор вакансий под твоё резюме.
