Ключевые навыки

Английский языкБизнес-анализMS SQL ServerScikit-learnLinuxBashPythonDocker

Описание вакансии

Обязанности:

Мониторинг событий информационной безопасности в режиме 24/7.
Анализ и первичная обработка инцидентов безопасности.
Работа с SIEM, EDR/XDR и другими средствами мониторинга.
Классификация и эскалация инцидентов на следующие линии поддержки.
Проверка подозрительной активности пользователей, устройств и сервисов.
Анализ логов операционных систем, сетевого оборудования и приложений.
Документирование инцидентов и ведение отчетности.
Участие в расследовании событий информационной безопасности совместно с командой SOC.
Соблюдение внутренних процедур реагирования на инциденты.

Требования:

Высшее или среднее техническое образование в сфере IT, информационной безопасности или смежных направлений.
Опыт работы в сфере IT или информационной безопасности от 0 до 2 лет либо уверенные практические знания.
Понимание принципов работы компьютерных сетей (TCP/IP, DNS, HTTP, VPN).
Базовые знания операционных систем Windows и Linux.
Понимание основ информационной безопасности и современных кибер угроз.
Базовые знания одного из SIEM-решений будут преимуществом.
Понимание принципов работы EDR/XDR будет плюсом.
Знание основ MITRE ATT&CK будет преимуществом.
Базовые навыки написания скриптов (PowerShell, Bash или Python) будут дополнительным преимуществом.
Желание развиваться в области Cyber Security.