Специалист отдела мониторинга и реагирования ИБ (SOC)

Описание роли

На позиции Специалиста отдела мониторинга и реагирования в информационной безопасности (SOC) вы будете ключевым членом команды, отвечающим за мониторинг событий и реагирование на инциденты в сфере информационной безопасности. Ваша работа будет заключаться в анализе и обработке информации, поступающей из различных источников, а также в взаимодействии с внешними SOC для обеспечения безопасности компании. Вы будете активно участвовать в оперативной деятельности, а также в дежурной смене 24/7, что позволит вам получать уникальный опыт в области информационной безопасности.
Ваши ключевые задачи:
• Мониторинг событий информационной безопасности в SIEM и EDR системах.
• Реагирование на инциденты ИБ, выявленные как самостоятельно, так и в сотрудничестве с внешним SOC.
• Взаимодействие с внешним SOC, выполнение рекомендаций и обновление статуса инцидентов.
• Участие в дежурстве 24/7 on-call (неделя через две).
• Опционально: подключение новых источников для SIEM, контроль покрытия EDR.
• Актуализация контента EDR и сценариев реагирования, а также выполнение threat hunting.

Уникальность вакансии

Работа в ЛАНИТ предлагает возможность стать частью динамичной команды, где каждый сотрудник имеет возможность влиять на безопасность компании. Вы получите доступ к уникальным проектам и системам, работающим на передовых технологиях. Компания активно поддерживает обучение и развитие сотрудников, предлагая различные курсы и сертификации, что позволяет повышать квалификацию и развивать карьеру. Гибридный формат работы помогает поддерживать баланс между работой и личной жизнью, что особенно важно в современном мире.

О компании ЛАНИТ

ЛАНИТ — один из ведущих системных интеграторов в России, предоставляющий широкий спектр IT-услуг и решений для бизнеса. Компания активно занимается разработкой и внедрением информационных систем, уделяя особое внимание информационной безопасности. В команде ЛАНИТ работают более 500 специалистов, и компания имеет успешный опыт работы с крупными проектами в различных отраслях. Миссия компании заключается в обеспечении надежной защиты данных и информационных систем, что делает её важным игроком на рынке информационной безопасности.