Ведущий специалист по мониторингу и анализу инцидентов информационной безопасности

Что за роль

Ведущий специалист по мониторингу и анализу инцидентов информационной безопасности отвечает за анализ и реагирование на инциденты в области кибербезопасности. Ваша роль будет включать в себя следующие задачи:

Что предстоит делать:
• Проводить мониторинг и анализ событий информационной безопасности с использованием SIEM системы и платформы Threat Hunting.
• Выполнять роль клиентского аналитика в Центре мониторинга и реагирования на киберугрозы на площадке Заказчика.
• Адаптировать сценарии выявления инцидентов под особенности инфраструктуры клиента.
• Фильтровать ложные срабатывания сценариев в SIEM системе.
• Реагировать на инциденты и уведомлять заказчика в соответствии с установленными SLA.
• Проводить расследование инцидентов и готовить рекомендации для заказчика.
• Разрабатывать планы реагирования на инциденты (playbook-и).
• Участвовать в разработке новых сценариев выявления инцидентов.

Что важно знать

В этой роли вам предстоит работать с современными сетями и операционными системами, а также взаимодействовать с заказчиками по вопросам кибербезопасности. Вы будете отвечать за адаптацию и улучшение процессов мониторинга, что требует глубоких знаний в области информационной безопасности и актуальных угроз.

О компании BI.ZONE

BI.ZONE является ведущим игроком в области информационной безопасности, предоставляя услуги мониторинга и реагирования на киберугрозы для клиентов в различных отраслях.