Аналитик группы мониторинга инцидентов информационной безопасности

Что нужно делать?
Осуществлять постоянный мониторинг событий ИБ в SIEM.
Выполнять регистрацию инцидентов ИБ в системе управления инцидентами ИБ (SOAR).
Выполнять первичный анализ и классификацию инцидентов, автоматизировано выявленных системой SIEM, а также инцидентов, поступивших по другим каналам.
Выполнять аналитику по обращениям от сотрудников компании о выявлении потенциального инцидента ИБ (фишинг, вредоносная активность и др).
Осуществлять проактивный поиск следов взлома или функционирования вредоносных программ в SIEM, которые не обнаружены стандартными средствами защиты.
Организовывать оперативное реагирование на инциденты ИБ.
Предоставлять информацию из системы SIEM по различным запросам.
Анализировать работу корреляционных правил в SIEM и формировать потребности в части доработки корреляционной логики работы системы.
Осуществлять мониторинг состояния подключения к SIEM источников событий.
Совместно с сотрудниками ИТ осуществлять работы по подключению источников к SIEM.
Осуществлять мониторинг работоспособности и технического состояния системы SIEM.

Что для этого требуется?
Высшее образование в области защиты информации или информационных технологий.
Опыт работы по выявлению современных векторов, тактик и техник проведения компьютерных атак, работы сетевых протоколов и средств защиты, принципов функционирования AD, DNS, DHCP и т.д.
Базовые знания ОС Windows, Linux.
Опыт работы с системой мониторинга событий ИБ (SIEM) приветствуется.
Опыт работы с лог-файлами различных систем.

Что готовы предложить?
Официальное трудоустройство в соответствии с ТК РФ;
Сменный график работы.
Белая заработная плата: оклад + годовой бонус;
Широкий пакет ДМС с ведущими клиниками города, в который включена даже стоматология.
Работа в команде профессионалов с возможностью роста;
Программа наставничества, которая помогает адаптироваться новым сотрудникам;
Компания предоставляет возможность обучать других сотрудников и стать самому наставником;
Семинары и корпоративная библиотека курсов;
Работа с современными цифровыми системами и возможность принять участие в проектах автоматизации функций;
Насыщенная корпоративная жизнь: Ежегодные "Честные игры" (спортивно-интеллектуальный турнир, различные квизы, программа Амбассадорства и другие мероприятия);
Компания осуществляет бронирование сотрудников в рамках норм действующего законодательства;
Рабочее место находится на локации -Тамбов.