РостелекомСпециалист 1 линии мониторинга и реагирования на инциденты ИБ (SOC)
Москва
Работа в SOC 1-й линии: мониторинг событий ИБ, первичная обработка инцидентов по плейбукам и поддержка пользователей по эксплуатации сервисов ИБ. Роль важна для соблюдения SLA и минимизации рисков безопасности в дочерних организациях
ГрейдJunior
Задачи
- •Непрерывный мониторинг событий ИБ и фильтрация срабатываний
- •Первичная обработка инцидентов по плейбукам с приоритизацией по SLA и критичности активов
- •Регистрация, классификация и ведение заявок/инцидентов в Service Desk
- •Обеспечение функции единого окна для пользователей по вопросам эксплуатации сервисов ИБ (MFA, KSC и другие)
- •Эскалация инцидентов на смежные команды и контроль сроков исполнения
- •Участие в улучшении плейбуков и базы знаний
Обязательно
- •Опыт работы с SIEM‑системами: фильтрация ложных срабатываний и работа с плейбуками
- •Опыт приоритизации событий на основе критичности активов и SLA
- •Опыт работы с журналами ОС
- •Опыт работы в Service Desk: регистрация, классификация, ведение и закрытие заявок/инцидентов в соответствии с SLA
- •Навыки эскалации инцидентов на смежные команды (сетевые инженеры, системные администраторы, L2/L3 ИБ) и контроль сроков исполнения
- •Понимание политик и регламентов ИБ (SLA, плейбуки, процедуры эскалации, критичность)
Будет плюсом
- •Kaspersky Security Center (опыт работы с средствами антивирусной защиты)
- •Опыт работы с MFA/2FA‑системами (RuToken, push‑уведомления, Multifactor и др.)
- •Опыт поддержки VPN‑решений и пользователей при подключении (N‑gate, VipNet или аналоги)
