Условия
Специализация:Специалист по информационной безопасности (ИБ)
Занятость:Полная занятость
График:Полный рабочий день
Требования
Опыт:1-3 года
Расположение
Екатеринбург
Описание
У нас ты сможешь решать такие задачи, как: Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы); Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию; Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО); Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний; Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий); Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции); Разработка технической и организационно-распорядительной документации.