OzonСпециалист L1/L2 в команду SOC (стажёр)
офис, Москва
Работа в команде SOC по мониторингу инфраструктуры банка: анализ алертов из SIEM/EDR/AV, обработка инцидентов и развитие правил детектирования. Задача — быстро выявлять и предотвращать угрозы, снижая риски для сервисов и клиентов банка
ГрейдJunior
Задачи
- •Анализировать алерты из SIEM/EDR/AV
- •Реагировать на инциденты информационной безопасности
- •Разрабатывать и настраивать сценарии детектирования инцидентов
- •Фильтровать ложные срабатывания и улучшать точность правил
Обязательно
- •Высшее техническое профильное образование
- •Знание тактик и техник атак (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain)
- •Понимание устройства ОС с точки зрения безопасности
- •Понимание сетевых технологий
Будет плюсом
- •Написание скриптов на Python
- •Знание PowerShell
- •Умение писать SQL-запросы
- •Опыт работы с SIEM-системами
