Специалист центра мониторинга ИБ для SOC L1

Что за роль

Специалист центра мониторинга ИБ (SOC L1) будет отвечать за мониторинг и расследование инцидентов в рамках SOC 24/7. Основная задача заключается в разработке правил корреляции и сценариев выявления инцидентов информационной безопасности. Также специалист будет анализировать выявленные инциденты и участвовать в разработке сценариев реагирования (playbook).

Что предстоит делать:
• Мониторинг инцидентов в рамках SOC L1 24/7.
• Разработка правил корреляции и сценариев выявления инцидентов ИБ.
• Анализ выявленных инцидентов.
• Участие в разработке сценариев реагирования (playbook).

Что важно знать

Мы ищем кандидата с базовыми знаниями написания скриптов на bash и PowerShell, а также с фундаментальными знаниями информационной безопасности, Linux и Windows. Опыт работы с системами Windows и Linux, а также умение анализировать журналы регистрации событий СЗИ, ОС и сетевого оборудования будут преимуществом. Обучение у вендора по SIEM системам (ELK, Splunk SIEM) предусмотрено.