Инженер по информационной безопасности

Обязанности:

Мониторинг событий и логов системы SIEM в реальном времени.

Первичная классификация инцидентов безопасности и их приоритизация.

Анализ и диагностика инцидентов на уровне первой линии, сбор необходимой информации для последующего анализа.

Эскалация инцидентов на вторую линию в случае необходимости.

Взаимодействие с другими подразделениями безопасности для оперативного реагирования.

Требования:

• Высшее техническое образование (информационная безопасность, ИТ, телеком и пр.)
• Опыт работы в сфере ИБ от 1 года
• Знание в области информационной безопасности, сетевых технологий, операционных систем Windows/Linux, а также принципов функционирования и процессов работы SOC
• Желателен практический опыт работы с SIEM, EDR и средствами Threat Intelligence
• Знание жизненного цикла инцидентов и принципов анализа событий безопасности
• Уверенное владение Excel, Word, Visio, PowerPoint (для подготовки отчётов и схем)
• Грамотность, внимательность к деталям, структурность мышления

30 лет стабильной работы - более 10 млн. клиентов;

Интересные инновационные проекты, которые дают возможность развиваться;

Гарантированный соц. пакет и льготы. Выплата стабильно 2 раза в месяц;

Забота не только о тебе, но и о твоих близких;

Комфортная рабочая среда и офис в центре города;

Сплоченный и профессиональный коллектив.