Аналитик SOC (направление сетевой безопасности)

Навыки: Linux, Информационная безопасность, SIEM, NGFW, Настройка оборудования Cisco. Специализации: Аналитик SOC.

Чем предстоит заниматься

• разработкой правил корреляции\сценариев выявления инцидентов ИБ сетевых устройств;

• мониторингом и расследованием инцидентов в рамках SOC L2;

• участием в разработке сценариев реагирования (playbook);

• анализом выявленных инцидентов;

• аудитом сетевой инфраструктуры;

• интеграцией NTA (Positive PT NAD\Suricata) в SOC.

Чего мы ждем от тебя

• высшее техническое образование;

• фундаментальные знания ИБ, Linux, Windows, Network;

• опыт администрирования сетевого оборудования Cisco;

• опыт администрирования МСЭ Cisco, CheckPoint, Palo Alto, Positive и др.;

• опыт работы с Windows\Linux системами;

• опыт работы с 802.1x, Cisco ISE, Huawei NAC;

• умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;

• опыт работы с SIEM системами.