Аналитик SOC (Информационная безопасность)

Описание роли

На позиции Аналитика SOC вы будете играть ключевую роль в выявлении и предотвращении инцидентов информационной безопасности. Ваша работа будет сосредоточена на разработке сценариев для обнаружения угроз и анализе инцидентов. Вы будете взаимодействовать с SIEM-системами и анализировать логи, чтобы обеспечить безопасность данных и систем компании. Ваша работа будет иметь непосредственное влияние на защиту компании от киберугроз и создание более безопасной информационной среды.

Ваши ключевые задачи:
• Разработка сценариев выявления инцидентов информационной безопасности (use cases);
• Написание и поддержание правил корреляции в SIEM, включая Arcsight, ESM/Qradar, Splunk и KUMA;
• Тестирование правил корреляции с учетом функциональности и нагрузки на SIEM;
• Исследование угроз и эмуляция различных векторов атак для анализа возможностей детектирования;
• Наполнение и поддержание библиотеки сценариев выявления инцидентов ИБ;
• Участие в подключении новых источников к SIEM и выработка рекомендаций по настройке уровня логирования.

Уникальность вакансии

Работа в компании Иннотех предлагает уникальную возможность быть на передовой кибербезопасности, где вы сможете работать с современными SIEM-системами и инструментами для анализа угроз. Вы будете частью команды профессионалов, способствующих созданию безопасной информационной среды. Компания предлагает гибкий график работы и возможность удаленного сотрудничества, что позволяет вам сохранять баланс между работой и личной жизнью. Иннотех активно поддерживает развитие сотрудников, предлагая обучение и возможность работать с передовыми технологиями.

О компании Иннотех

Иннотех — это ведущая компания в области информационной безопасности, специализирующаяся на разработке решений для защиты данных и систем от киберугроз. С момента своего основания компания зарекомендовала себя как надежный партнер для организаций, предоставляя высококачественные услуги и технологии. Иннотех имеет команду из более чем 100 специалистов, работающих в различных областях кибербезопасности и активно участвует в создании безопасного цифрового будущего. Миссия компании — обеспечить защиту информации для всех клиентов, используя передовые технологии и лучшие практики в области кибербезопасности.