Младший инженер в группу SOC

Вакансия № 34590306 от компании ЮMoney на Электронной Службе Занятости Населения Москвы.

☑ Основной блок:

Опыт работы: не требуется.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Садовническая улица, 82с2.

Это объявление № 34590306 добавлено в базу данных: Четверг, 23 января 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

Прочитано соискателями - 45 раз(а);
Отправлено откликов - 0 раз(а);

Тебе предстоит:

мониторить и расследовать инциденты, выдавать рекомендации по их устранению,
пополнять информацию по инцидентам, анализировать собранные данные,
?готовить отчёты по результатам инцидента, разрабатывать рекомендации,
анализировать журналы событий, выявлять аномалии и несанкционированные действия,
работать с правилами корреляции SIEM (создавать новые и актуализировать существующие),
разрабатывать и наполнять сценарии реагирования на инциденты (Playbooks),
участвовать во внутренних IT-проектах в качестве специалиста по ИБ,
совершенствовать инструменты SOC для повышения эффективности работы.

Мы ждём, что ты:

работал с системами на Windows или Linux,
обладаешь базовыми знаниями в области сетевых технологий (модель OSI, стек TCP/IP),
понимаешь принципы расследования инцидентов ИБ.

Будет плюсом, если ты:

знаешь основные векторы атаки и способы их обнаружения (MITRE ATT&CK, Cyber Kill Chain),
умеешь автоматизировать свою деятельность (Bash, Python, PowerShell и другие),
работал с СЗИ,
участвовал в соревнованиях по ИБ (CTF),
работал с SIEM-системами или ELK-стеком,
знаешь на базовом уровне регулярные выражения (regexp).