Работа: в Москве, 2 вакансии

Требования:Высшее техническое образование. Необходимо знать законодательство РФ, международные и национальные стандарты в области информационной безопасности, актуальные тренды киберугроз, индикаторы компрометации ИС и способы их обнаружения. Важно иметь практический опыт мониторинга и реагирования на инциденты ИБ в SOC на уровне аналитика L1 или L2, а также опыт администрирования EDR/XDR-систем.

• Работать с SIEM-системами: анализировать события, выполнять корреляцию и разбирать алерты.
• Понимать

...

Обязанности:

• Разрабатывать документацию по мониторингу и реагированию на инциденты КБ.
• Планировать и организовывать работу по мониторингу и реагированию.
• Подключать новые источники выявления инцидентов КБ.
• Оптимизировать и автоматизировать работы по реагированию и обработке инцидентов КБ.
• Выстраивать процессы предотвращения повторных инцидентов.
• Выполнять процедуры мониторинга и устранения инцидентов КБ.
• Обеспечивать реализацию процедур сбора и хранения информации о действиях работников, событиях и параметрах, имеющих

...