Специалист по мониторингу и реагированию на инциденты (L1)
О позиции
Мы ищем Специалиста по мониторингу и реагированию на инциденты (L1) для присоединения к нашей команде. Эта вакансия предлагает возможность работать удаленно и развиваться в области информационной безопасности. Вы будете играть ключевую роль в обеспечении безопасности наших систем и сетей.
Чем вы будете заниматься
- Наблюдать за сетевой активностью и системами для выявления потенциальных угроз.
- Проводить оценку логов и правил корреляции для определения инцидентов.
- Классифицировать инциденты и документировать их для дальнейшего анализа.
- Передавать информацию об инцидентах аналитикам для более глубокого расследования.
- Работать с инструментами SIEM, EDR, IRP и AV для мониторинга и реагирования на инциденты.
Требования
- Высшее или неполное высшее техническое образование в области информационной безопасности.
- Опыт работы в области информационной безопасности от 1 года.
- Знание принципов работы компьютерных сетей и операционных систем.
- Понимание работы Active Directory.
- Опыт работы с SIEM, EDR, IRP, AV.
Будет плюсом
- Знания в области киберугроз и методов их предотвращения.
- Опыт работы с инструментами анализа инцидентов.
Что мы предлагаем
- Оформление по ТК РФ с полным социальным пакетом.
- Расширенный ДМС и страхование жизни.
- Корпоративная мобильная связь.
- Возможность получить помощь опытных специалистов.
- Материальная помощь при рождении ребенка.
- Широкие возможности для обучения и профессионального роста.
Вакансия предлагает хорошие условия для начинающего специалиста в области информационной безопасности. Однако, отсутствие указания конкретной компании может снизить привлекательность.
Кто здесь добьётся успеха
Глубокие знания SIEM и EDR, с опытом работы с такими инструментами, как Splunk или ELK Stack для анализа логов и выявления угроз.
Способность к быстрому обучению и адаптации в удаленной рабочей среде, что позволит эффективно реагировать на инциденты в режиме реального времени.
Навыки работы с Active Directory и основами управления доступом, что поможет в оценке и реагировании на инциденты, связанные с учетными записями пользователей.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев