Analityk SOC w Fin Plus Plus

W związku z rozwojem zespołu poszukujemy rzetelnego, inteligentnego, uważnego i odpowiedzialnego Analityka SOC, który jest gotowy dołączyć do naszego zespołu.Praca w biurze w Dnieprze na okres próbny, po którym w razie potrzeby istnieje możliwość pracy zdalnej.w okresie próbnym w biurze (3 miesiące) rekompensujemy koszty utrzymania w mieście Dniepr.Twoje funkcje będą obejmować:? Monitorujesz pulpity nawigacyjne i pracujesz z alertami zarządzania zdarzeniami bezpieczeństwa (SIEM), aby identyfikować przypadki nietypowego zachowania użytkowników/hostów sieci? Budujesz zapytania analityczne w Splunk Enterprise w celu identyfikacji incydentów? Dokumentowanie incydentów, ocena szkód i skutków? Administracja usługą systemową Microsoft Update (WSUS)? Eliminacja długu technicznego według metryk? Udział w eliminacji skutków incydentów: instalowanie poprawek, przywracanie informacji z kopii zapasowych, aktualizacja antywirusowych baz danych itp.? Zapewnienie wdrożenia i doskonalenia procesów monitorowania incydentów? Zarządzanie incydentami i reagowanie na incydenty Wymagania dotyczące stanowiska:? Rozumienie podstawowych aspektów zapewnienia bezpieczeństwa informacji (poufność-integralność-dostępność)? Znajomość standardów i najlepszych praktyk w zakresie bezpieczeństwa informacji (ISO27000, kontrole CIS, SANS Top 20 Critical Security Controls itp., OWASP Top 10)? Doświadczenie w administrowaniu systemami operacyjnymi: Microsoft Windows/Linux? Masz doświadczenie w zarządzaniu usługami systemu operacyjnego (AD, Exchange, DNS, DHCP, serwerami internetowymi itp.)? Doświadczenie z narzędziami wiersza poleceń tcpdump, iptables (nftables), firewalld? Zrozumienie cyklu życia obsługi incydentu (analiza, ocena wpływu, środki zaradcze)? Zrozumienie celu systemu przetwarzania zdarzeń informacji o bezpieczeństwie (SIEM). Umiejętność elastycznego zarządzania priorytetami? Rozumiesz funkcje i przeznaczenie narzędzi cyberbezpieczeństwa (IDS/IPS, FW, WAF, DAF, SIEM itp.)? Masz doświadczenie z rozwiązaniami bezpieczeństwa punktów końcowych jednego z wiodących dostawców (CISCO, Symantec, TrendMicro, ESET itp.)? Ponad 2 lata doświadczenia jako administrator systemu lub linia wsparcia drugiego poziomu? Wykształcenie wyższe na jednym z kierunków: informatyka, matematyka lub inżynieria Oferujemy: • Wynagrodzenie uzależnione od poziomu • Pracę w biurze Dnipro na okres próbny, po czym na życzenie możliwa praca zdalna • 8-godzinny dzień pracy • Wewnętrzna firma szkoleniowa • Możliwość kariery i rozwoju zawodowego • W przypadku nierezydentów w okresie próbnym w biurze (3 miesiące) rekompensujemy koszty utrzymania w mieście Dniepr. Czekamy na Twoje CV!