Вы ввели неверный логин или пароль.
Пожалуйста, авторизуйтесь повторно
Обязанности
- проводить мониторинг событий информационной безопасности в SIEM;
- выполнять первичный анализ инцидентов и выявлять признаки злонамеренной активности;
- эскалировать подозрительные события специалистам L2 и L3;
- обрабатывать входящие обращения на корпоративную почту SOC;
- участвовать в расследованиях инцидентов информационной безопасности;
- вести внутреннюю техническую документацию и автоматизировать процессы с LLM.
Требования
- высшее образование в области информационной безопасности;
- базовое понимание типов угроз, классификации инцидентов и уязвимостей;
- знание Linux и Windows;
- понимание TCP/IP, DNS, HTTP и SMTP;
- умение анализировать логи и выявлять аномалии;
- будет плюсом: SIEM, Wireshark, CTF, Python и Bash.
Условия
- стабильный и прозрачный доход, размер обсуждается по итогам собеседования;
- корпоративные библиотеки Alpina Digital, MyBook и бизнес-изданий;
- программа ДМС со стоматологией;
- скидки на фитнес, путешествия, рестораны и магазины;
- предложения банка только для сотрудников;
- график 2/2 смены по 12 часов;
- офис у метро Технопарк.