Специалист центра мониторинга ИБ — SOC L1 и SIEM@ Лодсен

О позиции

Мы ищем специалиста центра мониторинга информационной безопасности (ИБ) на удалённую работу. Ваша основная задача будет заключаться в мониторинге и расследовании инцидентов в рамках SOC L1 24/7. Вы будете разрабатывать правила корреляции и сценарии выявления инцидентов ИБ, а также анализировать выявленные инциденты и участвовать в разработке сценариев реагирования (playbook).

Чем вы будете заниматься

• Мониторинг инцидентов безопасности и их расследование в режиме 24/7;
• Разработка правил корреляции и сценариев для выявления инцидентов;
• Анализ инцидентов и подготовка отчетов;
• Участие в разработке сценариев реагирования на инциденты;
• Работа с SIEM системами (ELK, Splunk SIEM) и другими инструментами безопасности.

Требования

• Базовые знания написания скриптов (bash, PowerShell);
• Фундаментальные знания в области информационной безопасности, Linux, Windows и сетевых технологий;
• Опыт работы с Windows и Linux системами;
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС и сетевого оборудования;
• Знания по SIEM, ELK Stack и OWASP;
• Опыт работы с системами защиты информации (SIEM, NGFW, IDS/IPS).

Будет плюсом

• Опыт работы в команде SOC;
• Знания в области киберугроз и методов их предотвращения;
• Сертификаты в области информационной безопасности.

Что мы предлагаем

• Конкурентоспособная зарплата от 300 000 до 500 000 ₽ в месяц;
• Удалённая работа с гибким графиком;
• Возможности для профессионального роста и обучения;
• ДМС и другие социальные гарантии;
• Работа в дружной команде профессионалов.