Сотрудник дежурной смены (SOC, 1-я линия)

Задачи:

• выявление, анализ инцидентов ИБ с использованием SIEM;
• полный цикл ведения инцидентов в тикет-системе;
• анализ и расследование типовых инцидентов ИБ;
• взаимодействие со специалистами из других направлений.

Требования:

• ​​возможность работать по сменному графику: 02:00–11:00 мск и 09:00–18:00 мск. Выходные — среда и четверг;
• знание стека TCP/IP и модели OSI;
• понимание основ информационной безопасности;
• понимание принципов работы сетей, маршрутизации, сетевых технологий, таких как DNS, NAT, DHCP;
• базовое понимание принципов и сценариев реализации компьютерных атак;
• понимание принципов работы ОС Linux/Windows, средств защиты информации, SIEM (ELK Stack).

Будет плюсом:

• навыки администрирования Windows/Linux и работы со скриптовыми языками (Bash, Python, PoSH).