Аналитик SOC / Старший аналитик SOC

Оплата не указана

SIMPLITY

г. Москва

Требуемый опыт работы

От 1 года до 3 лет

Тип занятости

Полная занятость

График работы

SIMPLITY — современная компания, динамично растущая на рынке услуг в области кибербезопасности и информационных технологий, аккредитованная как ИТ компания в Минцифра РФ, с молодым сплоченным коллективом ищет сотрудников в команду своего коммерческого SOCа.

Что мы предлагаем:

  • Финансовое благополучие. Стабильная и прозрачная заработная плата (обсуждается с кандидатом по итогам собеседования);
  • Широкая линейка бонусных программ;
  • Возможность работать в молодой, быстро растущей компании (за последние 2 года мы выросли в 2,5 раза);
  • Возможность получить международные сертификаты после 18 месяцев работы (CISSP, CISA, CISM, CRISC), Comptia CySA+);
  • Сменный график работы;
  • Классный лофтовый офис в историческом центре Москвы с собственным кафе, зоной отдыха и рекреации;
  • Насыщенную корпоративную жизнь. Мы выезжаем на природу, играем в страйкбол, устраиваем гонки на снегоходах и квадроциклах и обсуждаем все это за теплым ужином в уютном атмосферном месте;
  • Прозрачные и быстрые внутренние процессы. Мы против бюрократии. Каждый имеет возможность напрямую общаться с главой компании.

Чем предстоит заниматься:

  • Мониторинг событий информационной безопасности;
  • Реагирование на инциденты информационной безопасности;
  • Расследование инцидентов информационной безопасности, фиксацию материалов при расследовании;
  • Принятие решений об эскалации сложных инцидентов;
  • Генерация отчетов по окончании смены для передачи последующим специалистам смены;
  • Формирование предложений по улучшению процессов SOC;
  • Участие в разработке сценариев реагирования (playbook).

Что мы ожидаем от кандидата:

  • Опыт работы в области ИБ от 1 года;
  • Знание подходов в области мониторинга событий информационной безопасности, реагирования на инциденты информационной безопасности;
  • Понимание принципов и опыт работы со средствами защиты информационной безопасности (NGFW), IDS\IPS, EDR, WAF, антивирусов и т.д.);
  • Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain, знание OWASP TOP 10;
  • Понимание сетевых протоколов и служб (HTTP/HTTPS, DNS, DHCP, ARP и т.п.).
  • Базовые знания написания скриптов (bash, PowerShell);
  • Опыт работы с Windows\Linux системами;
  • Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;
  • Приветствуется опыт работы с SIEM системам MaxPatrol, Splunk SIEM, SearchInform, OSSIM.

Ключевые навыки

Аналитическое мышление
Аналитические исследования
Информационная безопасность
Работа с базами данных
Анализ данных
Анализ рисков
Информационные технологии
Socket.io
Siem
Мониторинг иб

Адрес

Москва, Мясницкая улица, 24/7с3

Контактная информация

SIMPLITY

Вакансия опубликована 26.10.2024 в г. Москва.

Похожие вакансии

#

Не указана

Москва

Калужская

Полный день

Подробное описание

24 июля

#

Москва

Технопарк

Подробное описание

21 июля

#

Москва

Полный день

Подробное описание

18 июля