Аналитик SOC (L1-L2) (удаленная работа)

Вакансия: Аналитик SOC (L1-L2)

Описание вакансии

Группа Иннотех в связи с расширением Департамента информационной безопасности открывает вакансию Аналитика ( L 1) в Службу мониторинга и реагирования. Ищем специалиста на постоянную работу, на полный рабочий день. Возможен удалённый формат работы. Реален профессиональный рост до уровня Аналитика L 2.

Также готовы рассматривать студентов последних курсов ВУЗов или начинающих специалистов с первичным опытом по данному направлению. Всему научим при наличии долгосрочных намерений и желании развиваться в практической ИБ.

Требования:

• знание принципов работы операционных систем Windows/Unix (как плюс на уровне продвинутого пользователя),
• знание базовых принципов работы сетевых технологий и протоколов,
• понимание процессов работы SOC (Security Operation Center) реагирование, приоритизация/эскалация инцидента, постанализ и т.д.,
• опыт работы с системами управления заявками (ServiceDesk, JIRA, SOAR, IRP что-либо из перечисленного ),
• базовое знание принципов работы систем сбора и корреляции событий ИБ,

• базовое понимание структуры журналов информационных систем и их назначения,
• базовое знание принципов работы существующих классов средств защиты информации.

Задачи:

• мониторинг событий информационной безопасности, поступающих из различных источников инфраструктуры Компании,
• выявление инцидентов информационной безопасности и их первоначальная приоритизация,
• обработка инцидентов информационной безопасности низкого и среднего уровней,
• выполнение утвержденных SLA по реагированию на инциденты информационной безопасности,
• своевременная эскалация инцидентов информационной безопасности на L2,
• участие в корректировке планов реагирования и процедур, улучшении работы правил корреляции,
• выявление ошибок и возможностей улучшения работы систем управления событиями безопасности