Аналитик SOC (SIEM)
Обязанности
1. Выполнение задач выделенного аналитика по закрепленным заказчикам JSOC:
- Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA-систем;
- Участие в реагировании на высококритичные инциденты ИБ;
- Выявление аномальной активности, Threat Hunting;
- Подключение систем Заказчика к SIEM-системе: определение ключевых с точки зрения мониторинга ИБ точек инфраструктуры, проработка целевого аудита на конечных системах, разработка и запуск сценариев выявления инцидентов ИБ.
2. Выполнение задач развития в рамках сервиса JSOC:
- Изучение новых типов источников событий ИБ;
- Изучение новых векторов атак и способов их детектирования;
- Разработка сценариев выявления инцидентов ИБ, оптимизация существующих сценариев;
- Участие в разработке новых направлений и услуг в рамках развития сервиса MDR JSOC.
Полный рабочий день
Оплата
от 0 руб.
ООО "РТК ИБ"
При контакте обязательно указывайте название вакансии "Аналитик SOC (SIEM)".
Адрес: Нижегородская область, Кстовский район, Афонино деревня
Телефон: +7(499) 755-07-70
Электронная почта: y.morozova@rt-solar.ru
- Полная занятость
- от 0 руб.
- Инвалиды
- Нижегородская область, 05 ноября 2024 г.