Аналитик SOC (L1, L2) в высокотехнологичную компанию@ АО «Международный аэропорт «Внуково»
О позиции
Мы ищем Аналитика SOC (L1, L2) для работы в АО «Международный аэропорт «Внуково». Эта позиция предлагает вам возможность участвовать в мониторинге и реагировании на инциденты информационной безопасности, а также в проактивном поиске и анализе угроз. Вы будете частью высокотехнологичной команды, работающей в динамичной среде.
Чем вы будете заниматься
- Мониторингом и реагированием на инциденты информационной безопасности;
- Проведением проактивного поиска и анализа угроз;
- Расследованием инцидентов информационной безопасности;
- Разработкой правил корреляции и нормализации событий;
- Анализом журналов регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование и прикладное ПО);
- Оптимизацией детектирующей логики.
Требования
- Высшее профессиональное образование в области информационной безопасности;
- Опыт проведения расследований различных типов инцидентов;
- Навыки разработки и оптимизации детектирующей логики;
- Знания современных тактик и техник атакующих, включая Cyber Kill Chain и MITRE ATT&CK;
- Практический опыт работы в SOC и реагирования на инциденты.
Что мы предлагаем
- Официальное трудоустройство с первого дня работы;
- Сменный график работы 1/3;
- Стабильную официальную заработную плату;
- Льготное пользование собственным медицинским центром;
- Корпоративные тематические клубы;
- Скидки для сотрудников в кафе и ресторанах аэропорта;
- Интересную работу в развивающейся высокотехнологичной компании.
Вакансия предлагает стабильные условия работы и возможность развития в области информационной безопасности, но требует наличия специфических навыков и опыта.
Кто здесь добьётся успеха
Глубокое понимание методологии MITRE ATT&CK и способность применять ее для анализа угроз и разработки правил мониторинга инцидентов.
Способность работать в динамичной офисной среде, быстро адаптируясь к изменениям и эффективно реагируя на инциденты информационной безопасности.
Опыт работы с инструментами для мониторинга и анализа, такими как SIEM (например, Splunk), и умение проводить проактивный анализ угроз.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев