Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.

ЖмитеГайд по безопасности

Похожие вакансии

Аналитик SOC (Incident Response)

RWB (Wildberries & Russ), Москва, Гибрид, Middle, Senior

14 окт.

Специалист SOC (L1-L2)

фирма Агрокомплекс им. Н.И. Ткачева, Удалённо, Гибрид, Middle, Senior

14 окт.

Старший консультант по цифровой криминалистике и реагированию на инциденты

GROUP-IB TSHK, Каир, Senior

13 окт.

Эксперт мониторинга киберугроз SOC

МегаФон, Самара, Офис, Senior

13 окт.

Аналитик SOC L3

МТС Финтех, Москва, Гибрид, Middle, Senior

13 окт.

SOC-аналитик L3/l2

Ансер про, Удалённо, Junior, Middle

13 окт.

Аналитик SOC L2

Ак Барс Банк, Казань, Офис, Junior, Middle

13 окт.

Специалист по мониторингу SOC 1L

ФГУП НПП Гамма, Москва, Офис, Junior, Middle

13 окт.

Аналитик по ИБ

RIS group, Москва, Офис

12 окт.

Аналитик SOC

Банк Санкт-Петербург, Санкт-Петербург, Гибрид, Junior, Middle

12 окт.

Обязанности:

Участие в расследовании событий, связанных с инцидентами ИБ;

Обеспечение сбора и анализа журналов протоколов работы информационных систем Банка и объектов информационной инфраструктуры SIEM-системой;
Обеспечение обработки событий ИБ, настройка правил корреляций SIEM-системы Банка, создание и рассылка отчетов анализа событий ИБ.
Обеспечение мониторинга событий ИБ с целью выявления инцидентов;

Требования:

Высшее профессиональное образование по специальности информационная безопасность, информационные технологии, информатика и вычислительная техника и стаж работы в области информационной безопасности или информационных технологий не менее 3-х лет;
Понимание принципов, технологий и протоколов обеспечения сетевой безопасности, безопасности ОС, СУБД и приложений;
Знание и понимание основ ИБ в части векторов атак и защиты от них (OWASP, MITRE ATT&CK и т.д.);
Понимание общих принципов работы SIEM;
Опыт администрирования SIEM (В приоритете отечественные решения RuSIEM и др.);
Опыт настройки и подключения стандартных источников к SIEM;
Опыт работы с настройкой систем аудита различных систем;
Опыт написания парсеров для источников логов, знание регулярных выражений;
Владение SQL на уровне, достаточном для написания запросов при подключении различных систем;
Написание и поддержание правил корреляции, отчетов и дашбордов;
Навыки по мониторингу событий ИБ и расследовании инцидентов;

Администрирования ОС Linux.

Условия:

Трудоустройство по ТК РФ, оформление с первого дня;
График 5/2 с 9.00 до 18.00, пятница сокращенная, до 16.45;
Достойный доход;
ДМС со стоматологией.

Теги

#Linux #MITRE ATT&CK #OWASP #Regular expressions #SIEM #SQL

Оффер быстрее с Эйч

Похожие вакансии

Ведущий специалист (SIEM)

Наш телеграм канал с вакансиями каждый день

Оффер быстрее с Эйч