Аналитик SOC/L1

Основными задачами SOCОЦИБ являются круглосуточный мониторинг, выявление и реагирование на инциденты ИБ, управление уязвимостями.

Обязанности

• Проведение мониторинга и обработки событий и инцидентов информационной безопасности, а также применение мер экстренного реагирования по инцидентам информационной безопасности;
• Проведение оперативного расследования инцидентов информационной безопасности в компании;
• Участие в тестировании планов реагирования на инциденты ИБ;
• Осуществление внутренних ИТ- и ИБ-контролей;
• Поиск и анализ уязвимостей (Vulnerability Management);
• Изучение и внедрение новых технологий в области информационной безопасности.

Требования

• Высшее техническое образование (в области информационной безопасности либо компьютерных технологий);
• Опыт работы в сфере информационных технологий / информационной безопасности / банковской безопасности - не менее 3 месяцев;
• Желателен опыт работы в сфере информационной безопасности;
• Опыт работы с SIEM, SOAR, DLP, Qualys;
• Опыт анализа логов от различных систем, умение их корректно интерпретировать;
• Опыт работы со средствами защиты информации (межсетевые экраны, антивирусные средства, системы обнаружения компьютерных атак, сканеры уязвимостей);
• Знание основ сетевых протоколов;
• Опыт работы с серверными и клиентскими операционными системами семейства Linux / Windows;
• Знание стандартов и нормативной базы в области информационной безопасности (ISO 27001, ET832).

Условия

Конструктор льгот: Страховка, билеты, курсы, фитнес, садик - решаешь ты

Поддержка психологов: Забота о твоем ментальном здоровье

Курсы и книги: от Coursera, LinkedIn Learning, WebTutor и Альпина - за наш счет

Конкурентная зарплата: Регулярно сверяемся

с рынком и пересматриваем,

а ещё платим бонус за выполнение KPI

Связь от Beeline: Будь на связи, расходы мы берем на себя

Карьерный рост: Возможность карьерного роста в крупной технологичной компании с 10 млн клиентов