Эксперт по мониторингу для SOC L1

Что за роль

Эксперт по мониторингу (SOC L1) отвечает за мониторинг событий информационной безопасности в режиме реального времени. Основная задача заключается в регистрации, обработке и первичном реагировании на инциденты, а также в коммуникации с сотрудниками банка по выявленным событиям. В обязанности входит участие в разработке правил выявления инцидентов и настройке средств мониторинга.

Что предстоит делать:

• Мониторинг событий информационной безопасности 24х7. • Регистрация и первичное реагирование на инциденты. • Коммуникация с сотрудниками банка по инцидентам. • Участие в разработке правил и настройке средств мониторинга. • Оформление аналитических отчетов.

Что важно знать

Роль подразумевает активное участие в процессе обеспечения информационной безопасности банка, что требует знаний о современных технологиях и принципах работы SIEM-систем. Это хорошая возможность для начинающих специалистов, желающих развиваться в области информационной безопасности.