Специалист мониторинга информационной безопасности L1

Что за роль

Специалист L1 следит за доступностью инфраструктуры и работой систем защиты информации, обрабатывает типовые обращения и события мониторинга. При критичных инцидентах важно быстро собрать диагностические данные, уведомить ответственных и передать событие на следующий уровень поддержки. Работа предполагает взаимодействие с L2/L3 и подразделениями эксплуатации и ИТ.

Что предстоит делать

• Непрерывно мониторить состояние инфраструктуры и систем защиты информации, реагировать на события мониторинга.
• Обрабатывать типовые запросы и инциденты, фиксировать ход решения.
• Собирать диагностические данные для разбора критичных инцидентов.
• Оповещать ответственных о возникновении инцидентов и эскалировать критичные события.
• Организовывать взаимодействие для устранения критичных инцидентов.
• Передавать информацию L2/L3, эксплуатации инфраструктуры и ИТ-подразделениям.
• Готовить инструкции и поддерживать базу знаний в актуальном состоянии.

Что потребуется

• Опыт работы от года в ИТ или информационной безопасности.
• Высшее образование в области информационных технологий или информационной безопасности.
• Знание Windows и Linux, основ защиты информации и распространённых сетевых атак.
• Базовое понимание IP-сетей, сетевых протоколов и модели OSI.
• Опыт работы с системами мониторинга Zabbix и Grafana, а также Jira, Confluence или ITSM-системами.
• Готовность к сменному графику, включая ночные смены.

Что важно знать

Опыт работы с SIEM, антивирусными системами, защитой от DDoS-атак и межсетевыми экранами будет преимуществом. Уровень L1 связан с первичной обработкой событий и своевременной эскалацией: важно аккуратно собирать данные и передавать контекст коллегам, которые продолжают расследование и устранение инцидента.