Младший аналитик SOC
Младший аналитик SOC
Москва, Шарикоподшипниковская улица, 1
Описание вакансии
F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее.
Сейчас в наш Центр кибербезопасности мы ищем начинающего SOC специалиста, в задачи которого будет входить обеспечение непрерывного мониторинга, выявление инцидентов и предоставление первой помощи с целью нейтрализации киберугроз.
Начав работу в составе нашей профессиональной команды, мы гарантируем предоставление доступа к самым актуальным знаниям и практическим навыкам по работе с современными средствами защиты, передовым методиками обнаружения и расследования инцидентов.
Данная роль — отличная возможность для старта карьеры в области кибербезопасности. Полученный уникальный и многогранный опыт откроет возможности дальнейшего развития в аналитике, реагировании на инциденты и других сферах ИБ.
ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:
- Работать с линейкой систем предотвращения и обнаружения киберугроз.
- Выявлять потенциальные инциденты и аномальную активность.
- Обеспечивать оперативную реакцию на выявленные киберугрозы.
- Проводить оценку уровня опасности инцидентов, их классификацию и приоритизацию.
- Участвовать в мероприятиях по исследованию инцидентов: выявлять артефакты, восстанавливать хронологию, осуществлять первичную атрибуцию угроз.
- Участвовать в коммуникации с клиентами, информировать их об инцидентах, предоставлять первичные рекомендации по реагированию.
ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:
- Понимаешь современные векторы, тактики и техники проведения компьютерных атак.
- Обладаешь пониманием принципов работы основных категорий средств защиты и их ролей в обеспечении ИБ.
- Обладаешь навыками анализа логов ОС, сетевого трафика, основных протоколов передачи данных.
- Знаешь практики безопасной работы с вредоносным ПО.
- Имеешь возможность сменного графика работы, в том числе ночные смены и в выходные дни.
БУДЕТ ПЛЮСОМ:
- Знания архитектуры современных ОС.
- Базовые навыки статического и динамического анализа вредоносного ПО.
- Базовые представление о процессе криминалистического сбора и анализа артефактов.
- Опыт участия в CTF.
- Наличие сертификатов в области информационной безопасности.