Аналитик инцидентов ИБ (ArcSight)

Вакансия № 4395719 от компании ООО Солар Секьюрити на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании ООО Солар Секьюрити.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Савеловская, Вятская улица, 35с4.

☑ Актуальность объявления:

Это объявление № 4395719 добавлено в базу данных: Вторник, 4 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Понедельник, 17 марта 2025 года.

☑ Статистика предложения работы № 4395719:

Прочитано соискателями - 110 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "ООО Солар Секьюрити":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Мы расширяем нашу московскую команду JSOC - первого в России коммерческого центра мониторинга и реагирования на инциденты ИБ и ищем Аналитика! Именно так - с большой буквы А. Нам нужны люди, которые считают своей личной задачей защиту Заказчика, которым интересно обеспечивать безопасность крупнейших компаний России в жестком режиме SLA!

Обязанности работника:

выполнение задач выделенного Аналитика по закрепленным Заказчикам:
развитие услуг JSOC в закрепленных за Аналитиком Заказчиках – разработка новых сценариев выявления инцидентов, оптимизация существующих сценариев, анализ аномальных активностей для выявления инцидентов;
участие в управлении инцидентами Заказчика - реагирование на нетиповые критичные инциденты своих Заказчиков, участие в расследовании инцидентов ИБ, не зафиксированных JSOC;
работы по техническому подключению Заказчиков – обследование, разработка сценариев по выявлению инцидентов, настройка системы, контроль сроков и качества проводимых работ;
развитие JSOC – разработка новых услуг обеспечения безопасности;

Требования к работнику:

опыт аудита различных сложных систем ИБ (проверка работоспособности, поиск ошибок, инцидентов по log-ам, расследование инцидентов и др.);
опыт коммуникации с заказчиками (внутренними, внешними);
желателен опыт работы с SIEMами (ArcSight, MaxPatrol SIEM, Splunk, QRadar, возможно и др.), как то установка, настройка, написание корреляционных правил, работа с отчетами, подключение базовых систем типа Windows, Cisco, CheckPoint, BlueCoat и др.)

Условия труда:

жесткие условия работы с ведущими специалистами по SOC и SIEM в стране (да и в мире) - много новых знаний, большой объем задач и ответственности, быстрый профессиональный рост;
оформление официальное, охрана здоровья (ДМС), труда и боевого настроя (печеньки - это банально, мы используем лимоны);
приходите знакомиться и все увидите своими глазами!