Инженер SOC

Компания "ОсОО Грин Телеком Сервис"

Чем предстоит заниматься:

• Установка и настройка технических решений SOC (SIEM, SOAR/IRP, EDR и др.);
• Подключение источников событий к SIEM;
• Разработка и доработка правил нормализации и фильтрации телеметрии;
• Внедрение механизмов/правил детектирования;
• Доработка правил корреляции с учетом особенностей инфраструктуры, создание и ведение базы исключений;
• Создание процесса инвентаризации информационных активов;
• Расследование и своевременная эскалация инцидентов ИБ;
• Мониторинг показателей «здоровья» систем SOC;
• Документирование конфигурации, интеграций и инструкций по настройке систем.
  

Наши ожидания от кандидата:

• Опыт работы на позиции инженера SOC;
• Опыт сбора событий с типовых инфраструктурных сервисов (MS AD, Win, *nix, Endpoint и др.), а также средств защиты информации (NGFW, WAF, AV, NTA, Sandbox и др);
• Хорошие знания и практический опыт работы с решениями класса SIEM, SOAR, IRP, EDR, XDR;
• Понимание современных методов, используемых инструментов и технологий при проведении атак, актуальных угроз ИБ, способов их обнаружения и противодействия;
• Опыт в расследовании инцидентов ИБ.

Будет плюсом:

• Навыки администрирования Windows и *nix операционных систем;
• Опыт работы c ELK-стеком.
  

Мы предлагаем:

• Конкурентоспособную заработную плату;
• Стабильную работу в динамично развивающейся компании;
• Увлекательные задачи и возможности для профессионального развития;
• Мобильную связь и систему корпоративных скидок;
• Стильный и уютный офис в центре города.