Старший эксперт направления Центр управления информационной безопасностью - SOC

Компания "Транстелеком"

Ключевые задачи:

• Мониторинг событий информационной безопасности;

• Первичный и углубленный анализ инцидентов, классификация и эскалация;

• Расследование инцидентов информационной безопасности;

• Предотвращение взломов информационных систем и минимизация потерь от кибератак;

• Обнаружение, расследование и реагирование на инциденты и киберугрозы в области кибербезопасности;

• Знания Linux и Windows для расследования инцидентов;

• Понимание основ построения сетей, популярных протоколов и служб

  (HTTP/HTTPS, DNS, DHCP, RDP и т.д.);

• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования и т.д.

Навыки, которые нам необходимы:

• Высшее техническое образование в области ИТ;

• Опыт не менее 3-х лет в сфере ИТ;

• Опыт работы в SOC или смежных областях не менее 1 года;

• Знание английского языка на уровне чтения документации и письменного взаимодействия с технической поддержкой;

• Предпочтительно наличие сертификатов в области ИТ, ИБ (CCNA,CCNP, CCIE, HCIA, IPMA, TOGAF, PMBOK, SQL, PYTHON, COBIT, Palo alto, ITIL,Juniper, Red Hat, VMware, CEH, CHFI, CFE, IBM и т.д.).

То, что ждет вас в команде:

• Работа в стабильной и динамичной Компании;
• Карьерный рост;
• Добровольное медицинское страхование (ДМС);
• Материальная помощь по памятным событиям;
• Яркая корпоративная жизнь.