MobileUp · Удалённо · по договорённости
Обязанности
- Расследование инцидентов ИБ с использованием SIEM ArcSight
- Разработка сценариев выявления инцидентов ИБ, оптимизация существующих сценариев
- Проработка целевого аудита на конечных системах
- Выявление аномальной активности, Threat Hunting
Требования
- Знание ArcSight ESM/Logger на уровне администратора
- Знание и понимание основ архитектуры современных корпоративных инфраструктур
- Опыт работы аналитиком SOC L2 не менее года
- Знание и понимание основ ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них
- Опыт работы с подсистемами аудита в различных системах (ОС, СЗИ, прикладное ПО и т.д.)
- Опыт расследования инцидентов ИБ
- Технический английский язык (свободное чтение)
- Знание скриптовых языков программирования
Условия
- Оформление по ТК РФ
- Аккредитованная ИТ-компания
- Квартальные премии по результатам KPI
- Корпоративное обучение и развитие
- ДМС после прохождения испытательного срока
- Гибридный или удаленный формат работы
Отклик ведёт на сайт работодателя. Бесплатная регистрация открывает отклик и разбор резюме.
9400+ вакансий от 1600+ компаний — в основном напрямую с карьерных сайтов и из Telegram-каналов. У 850+ из них есть контакт нанимающего: пишешь человеку, а не в общую очередь. Регистрация бесплатная — откроет контакты и подбор вакансий под твоё резюме.
