Junior Specialist in Information Security Monitoring

О компании

Компания «Лоция» занимается мониторингом и расследованием инцидентов в рамках SOC L1 24*7.

Обязанности

• Мониторинг и расследование инцидентов.
• Разработка правил корреляции и сценариев выявления инцидентов ИБ.
• Анализ выявленных инцидентов.
• Участие в разработке сценариев реагирования.

Требования

• Базовые знания написания скриптов (bash, PowerShell).
• Фундаментальные знания ИБ, Linux, Windows, Network.
• Опыт работы с Windows/Linux системами.
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.
• Обучение у вендора по основным SIEM системам (ELK, Splunk SIEM).
• Углубленные знания по SIEM, ELK Stack, OWASP.
• Опыт работы с СЗИ (SIEM, NGFW, IDS/IPS).

Условия

• Работа в удобном формате: офис, удаленно или гибридно.
• Программы лояльности и корпоративные мероприятия.