Аналитик SOC L1
СОГАЗ · Москва ·
L1 SOC analyst at SOGAZ (Russia's largest corporate insurer) monitors security events from SIEM alerts and user tickets, triages incoming incidents, sets initial priorities, and escalates high-priority cases to L2; also helps process bug bounty reports. Core areas: SIEM monitoring, DNS/network services, endpoint protections (HIDS/AV/FW), desktop and server OS.
Навыки: DNS. Специализации: Аналитик SOC.
Обязанности:
- Мониторинг событий безопасности, полученных с помощью оповещений SIEM или других инструментов безопасности;
- Обработка инцидентов, поступающих от пользователей через email и заявки;
- Назначение начальных приоритетов для входящих сообщений (начальная оценка приоритетов событий, определение инцидентов ИБ, определение потенциального риска и урона или эскалация запроса в соответствующие подразделения);
- Мониторинг состояния потенциальных инцидентов и соответствующих им зависимостей;
- Уведомление L2 об инцидентах с высоким приоритетом;
- Эскалация инцидентов на L2;
- Мониторинг очереди инцидентов;
- Мониторинг и эскалация ложноположительных срабатываний на технический отдел;
- Знание текущей политики реагирования на инциденты;
- Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение
Требования:
- Умение определить АРМ по данным из потенциального инцидента или заявки;
- Общее понимание структуры журналов ИС и их назначение;
- Общее понимание сетевых сервисов (web, mail, DNS, authentication);
- Общее понимание существующих средств защиты АРМ (HIDS, AV, FW);
- Знание основных настольных и серверных ОС;
- Умение работать в стрессовых ситуациях;
- Умение следовать процессам и процедурам
Условия:
- Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
- Реальные возможности профессионального и карьерного роста;
- Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный;
- Стабильный доход в стабильной компании;
- Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров;
-
Страхование жизни и страхование от несчастных случаев и болезней;
- Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
- Удобное расположение офиса