Оператор SOC

Гринатом

Город:

Новосибирск

Занятость:

Полная занятость

Опыт:

Нет опыта

Компания "Гринатом"

Обязанности:

Анализ событий информационной безопасности от средств защиты информации, серверов и рабочих мест пользователей.
Анализ зарегистрированных инцидентов информационной безопасности.
Взаимодействие с пользователями в рамках анализа зарегистрированных инцидентов.
Выполнение мероприятий по обнаружению, реагированию, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы, системы и объекты критической информационной инфраструктуры.

Требования:

Высшее образование (информационные технологии, информационная безопасность, техническое).
Знание и понимание основ информационной безопасности.

Знание и понимание основ модели OSI.
Знание и понимание сигнатуры событий ИБ.

Продвинутый пользователь операционные системы Linux.

Мы используем в работе отечественные средства защиты информации и мониторинга событий информационной безопасности: Positive Technologies MaxPatrol SIEM, Positive Technologies NAD (PT NAD), ViPNet IDS, Suricata, SNORT, Checkpoint, Graylog2, TheHive, MISP, ElasticSearch, Logstash, RabbitMQ

Похожие вакансии

20 Ноября

Аналитик по управлению инцидентами ИБ (SOC L3)

Новосибирск

Компания "Совкомбанк Технологии" Мы – аккредитованная IT компания Совкомбанк Технологии. На протяжении уже 6 лет мы активно развиваем внутренний...

Отправить резюме

подробнее

17 Ноября

Оператор энергоучастка (машинист компрессорного участка)

Новосибирск

от 60 000 руб.

Компания "AB InBev Efes" На пивоваренный завод требуется Оператор энергоучастка. Вы нам подходите, если у вас есть опыт работы - котельная,...