Octobank
Специалист по информационной безопасности (SOC Analyst L1, SIEM Monitoring 24/7)
Не указана
Обязанности:
- Круглосуточный (24/7) мониторинг событий информационной безопасности с использованием SIEM-системы.
- Анализ и первичная проверка предупреждений (alerts), выявленных SIEM-системой.
- Классификация, регистрация и эскалация инцидентов информационной безопасности.
- Участие в выявлении фишинговых атак, вредоносного ПО, несанкционированного доступа к учетным записям, DDoS-атак и других киберинцидентов.
- Предоставление необходимой информации команде Incident Response для расследования инцидентов.
- Подготовка отчетов по итогам каждой смены.
- Работа в соответствии с внутренними регламентами и стандартными операционными процедурами (SOP).
- Высшее образование (Информационные технологии, Информационная безопасность или смежные направления).
- Опыт работы в сфере информационной безопасности или IT не менее 1 года (рассматриваются также выпускники без опыта).
- Базовые знания операционных систем Windows и Linux.
- Понимание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN.
- Общее представление о SIEM-системах (IBM QRadar, Splunk, Microsoft Sentinel, ArcSight, Wazuh и др.).
- Навыки работы с Active Directory, журналами Windows Event Logs и Syslog.
- Базовые знания MITRE ATT&CK и Cyber Kill Chain.
- Умение читать техническую документацию на английском языке.
- Официальное трудоустройство.
- Работа в инновационной компании с дружелюбной и поддерживающей командой
- Комфортабельные условия для эффективной работы
- Возможность карьерного роста в банковской сфере
- Возможность корпоративного обучения и получения профессиональных сертификатов.
- Конкурентоспособная заработная плата и социальный пакет.