Оператор 1-й линии SOC

МегаФон

Город:

Самара

Занятость:

Полная занятость

Компания "МегаФон"

Чем предстоит заниматься

Мониторить и управлять событиями и инцидентами ИБ в SIEM- и IRP-системе
Участвовать в расследованиях типовых инцидентов согласно инструкциям
Мониторить, приоритизировать и классифицировать событий и инциденты ИБ
Формировать предложения по развитию SIEM-системы на основе анализа инцидентов
Участвовать в разработке и актуализации документации для работы подразделения, ведение базы знаний
Отслеживать новости рынка ИБ

Что для этого нужно

Высшее или незаконченное высшее образование в IT или ИБ
Желание развиваться в сфере ИБ
Знание стека протоколов TCP/IP, понимание модели OSI и принципов построения корпоративных ЛВС
Уверенное владение десктопными ОС семейства Windows, понимание принципов функционирование ОС семейства nix и серверных ОС семейства Windows
Умение работать и находить ответы самостоятельно
Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач
Знание английского языка (на уровне чтения технической литературы)
Стрессоустойчивость и готовность работать в условиях ненормированного рабочего дня
Опыт работы в отрасли интеграции и/или сервисных услуг по направлению ИБ, желательно с SIEM системами или услугами SOC (является преимуществом)