Специалист 1 линии мониторинга и реагирования на инциденты ИБ (SOC)
Описание вакансии
Обязанности:
- Непрерывный мониторинг событий информационной безопасности в SIEM и Zabbix.
- Первичная обработка и приоритизация инцидентов по плейбукам, SLA и критичности активов.
- Работа с продуктами информационной безопасности, включая MFA и KSC.
- Поддержка пользователей по вопросам эксплуатации сервисов информационной безопасности.
- Обработка заявок по VPN, двухфакторной аутентификации, антивирусу и электронной почте.
- Регистрация, классификация, сопровождение и закрытие заявок и инцидентов в Service Desk.
- Эскалация обращений на смежные команды и контроль сроков исполнения.
- Участие в совершенствовании плейбуков и базы знаний.
Требования:
- Опыт работы с SIEM, журналами операционных систем и Service Desk.
- Знание принципов фильтрации ложных срабатываний, эскалации и приоритизации инцидентов.
- Понимание политик информационной безопасности, SLA и плейбуков.
- Желателен опыт работы с антивирусной защитой, MFA и VPN.
Условия: официальное оформление, социальный пакет, оклад по результатам интервью и годовой бонус. Сменный график 2/2 по 12 часов, дневные и ночные смены.
Локация
Москва, Московская область, проспект Вернадского, 29
Информация на странице подготовлена на основе открытых данных работодателя. Условия, требования и статус вакансии могут измениться. Перед откликом рекомендуем открыть оригинальную вакансию и сверить актуальные сведения.
