Аналитик SOC (направление сетевой безопасности)
ИТ-компания «Лоция» · Москва ·
- Category
- Security
- Salary
- RUB 150,000 – 250,000 / year
Analyzes and responds to cybersecurity incidents in a Security Operations Center (SOC) using SIEM, NGFW, and Cisco network devices.
Навыки: Linux, Информационная безопасность, SIEM, NGFW, Настройка оборудования Cisco. Специализации: Аналитик SOC.
Чем предстоит заниматься
- разработкой правил корреляции\сценариев выявления инцидентов ИБ сетевых устройств;
- мониторингом и расследованием инцидентов в рамках SOC L2;
- участием в разработке сценариев реагирования (playbook);
- анализом выявленных инцидентов;
- аудитом сетевой инфраструктуры;
- интеграцией NTA (Positive PT NAD\Suricata) в SOC.
Чего мы ждем от тебя
- высшее техническое образование;
- фундаментальные знания ИБ, Linux, Windows, Network;
- опыт администрирования сетевого оборудования Cisco;
- опыт администрирования МСЭ Cisco, CheckPoint, Palo Alto, Positive и др.;
- опыт работы с Windows\Linux системами;
- опыт работы с 802.1x, Cisco ISE, Huawei NAC;
- умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;
- опыт работы с SIEM системами.