Младший аналитик операционного центра кибербезопасности (SOC Tier 1) в ІТ СПЕЦІАЛІСТ, ТОВ

Мы украинская команда, которая создает инновационные решения для безопасного и эффективного бизнеса. Защищаем от киберугроз, усиливаем инфраструктуру и обеспечиваем конфиденциальность данных.
Увлекательные задачи, креативный подход и безграничные возможности развития — здесь ты сможешь реализовать свои амбиции!

Обязанности: 

• Постоянный мониторинг и анализ событий информационной безопасности
   

• Прием, классификация и эскалация инцидентов безопасности в соответствии с playbook. 

• Реагирование на инциденты низкого и среднего уровня сложности. 

• Проведение начального анализа угроз (threat analysis) и подготовка к дальнейшей обработке. 

• Мониторинг сведений об уязвимости, которые могут повлиять на организацию. 

• Взаимодействие с командами по устранению уязвимостей. 

• Обеспечение актуализации баз данных уязвимостей и соответствующих рекомендаций. 

• Прием и выполнение запросов, связанных с информационной безопасностью, от клиентов или внутренних команд. 

• Составление ежедневных, недельных и месячных отчетов о состоянии информационной безопасности. 

• Документирование обработанных инцидентов, нарушений и других мер. 

• Участие в создании и актуализации проектной и рабочей документации по безопасности. 

• Ведение журналов инцидентов и нарушений безопасности. 

   

Ожидание от кандидата: 

• Высшее образование в сфере информационных технологий, кибербезопасности, телекоммуникаций или смежных направлений. 

• Базовые знания о принципах построения и функционирования сетей, в частности стека протоколов TCP/IP. 

• Понимание сетевой модели OSI и ее применение. 

• Знание операционных систем Windows и Linux, включая основы администрирования. 

• Понимание информационной безопасности (основы безопасности сетей, веб-приложений и конечных точек, понимание SQL Injection, XSS, DoS/DDoS, MITM и т.п.).

• Знание инструментов для выявления и анализа угроз.

• Аналитическое мышление и способность оперативно реагировать на инциденты.

• Умение работать в стрессовых ситуациях, включая работу в режиме многозадачности.

• Желание разбираться с новыми инструментами, технологиями и развиваться в сфере кибербезопасности. 

Будет преимуществом: