Специалист по информационной безопасности (аналитик первой линии)

Обязанности:

• Непрерывный мониторинг: Активный мониторинг источников данных безопасности (SIEM, IDS/IPS, антивирусы, файрволы и др.) с использованием панелей управления (dashboard) и системы тикетов;
• Триаж и классификация событий: Первичный анализ и оценка оповещений безопасности (alerts) на предмет их критичности, определение ложных срабатываний;
• Расследование инцидентов начального уровня: Проведение первоначального расследования киберинцидентов для определения их масштаба и воздействия;
• Эскалация инцидентов: Своевременная передача сложных или критичных инцидентов специалистам второй линии (L2) в соответствии с регламентами;
• Ведение документации: Качественное оформление записей о инцидентах в системе тикетинга, ведение сменных журналов и отчетности;
• Участие в улучшении процессов: Участие в регулярных обзорах и предложение идей по оптимизации процедур мониторинга и правил корреляции;
• Подготовка отчетной документации: Формирование сменных/ежедневных/еженедельных отчетов по активности, ведение журналов инцидентов и предоставление вводных данных для аналитических отчетов вышестоящим специалистам.
• МЫ ОЖИДАЕМ :
• Понимание фундаментальных концепций информационной безопасности: модель CIA (Конфиденциальность, Целостность, Доступность), типы кибератак (DDoS, фишинг, вредоносное ПО и т.д.);
• Базовые знания сетевых технологий: модель OSI/TCP-IP, основные протоколы (TCP/IP, UDP, DNS, HTTP/HTTPS, DHCP);
• Понимание принципов работы операционных систем: семейства Windows и Linux (основы администрирования, чтение логов);
• Способность к анализу логов и данных из различных источников;
• Желание развиваться в направлении кибербезопасности и готовность к самостоятельному обучению.

Требования:

• Понимание фундаментальных концепций информационной безопасности: модель CIA (Конфиденциальность, Целостность, Доступность), типы кибератак (DDoS, фишинг, вредоносное ПО и т.д.);
• Базовые знания сетевых технологий: модель OSI/TCP-IP, основные протоколы (TCP/IP, UDP, DNS, HTTP/HTTPS, DHCP);
• Понимание принципов работы операционных систем: семейства Windows и Linux (основы администрирования, чтение логов);
• Способность к анализу логов и данных из различных источников;
• Желание развиваться в направлении кибербезопасности и готовность к самостоятельному обучению.

Образование:

Не имеет значения

Условия:

• Работу с переездом в г.Череповец ;
• Полный релокационный пакет при переезде - возмещение затрат на переезд для Вас и членов Вашей семьи, компенсация за аренду жилья и единовременная выплата для обустройства на новом месте;
• Официальное трудоустройство с достойной заработной платой;
• Премии за эффективную работу и достижение результатов, премии к профессиональным праздникам, премия по итогам года;
• Широкий выбор программ обучения для развития профессиональных и личностных компетенций, в том числе возможность включения в кадровый резерв, получение дополнительного образования за счет компании;
• Участие в жилищной корпоративной программе – возмещение процентов по ипотечным договорам;
• ДМС со стоматологией;
• Санаторно-курортное лечение в корпоративных профилакториях и базах отдыха, путевки в санатории за пределами области, льготные путевки для семьи;
• Бесплатный абонемент в корпоративный физкультурно-оздоровительный комплекс с бассейном.

График работы:

Полный день