Axenix

SOC Engineer

Moscow, Russia8 days ago

Details

Grade

Middle

Experience

3 years

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Company: Axenix (formerly Accenture) Location: Moscow Axenix (formerly Accenture) is an IT-accredited company continuing its operations in the Russian market and accumulating 30 years of consulting experience in implementing innovative solutions.

The company has offices in Moscow, Saint Petersburg, Tver, Rostov-on-Don, and Krasnodar. Additionally, we have employees working remotely from various regions.

We are currently looking for a SOC Engineer for our Infrastructure Consulting and Information Security practice. Our SOC team consists of analysts who not only monitor events but also investigate complex incidents. You will work within a strong expert Information Security community with its own knowledge base, project experience, and colleague support.

Responsibilities

Implementation and support of information security tools within the Monitoring Center's perimeter: EDR, SIEM, IRP, SOAR, TIP;
Connecting information security event sources, tuning;
Developing normalization, aggregation, and correlation rules for TTPs;
Implementing new sensors in accordance with the SOC development roadmap;
Developing and updating documentation for the Monitoring Center's security systems

Requirements

Experience: From 1 to 3 years Key skills: SIEM, SOC, IDS/IPS, Kaspersky Security Center, Linux, Windows, Information Security Incident Investigation, Security Dashboards, Event Correlation, Network Protocols

At least 3 years of experience with various information security systems (SIEM, SOAR, IRP, etc.);
At least 3 years of experience in Windows/Linux administration;
Experience in investigating and responding to information security incidents;
Knowledge of the information security incident lifecycle and the MITRE ATT&CK framework;
Knowledge of network perimeter protection technologies (NGFW, WAF, IDS/IPS), DBMS, virtual infrastructure (VMware, KVM), and endpoint devices (EDR, DLP);
Experience in ensuring information security in cloud environments

Company: Axenix (ранее Accenture) Location: Москва Experience: От 1 года до 3 лет Key skills: SIEM, SOC, СЗИ, Kaspersky Security Center, Linux, Windows, Расследование инцидентов информационной безопасности, Дашборды безопасности, Корреляция событий, Сетевые протоколы

ИТ-аккредитованная компания Axenix (ранее Accenture) продолжает работу на российском рынке и аккумулирует 30-ти летний консалтинговый опыт внедрения инновационных решений.

Офисы компании находятся в Москве, Санкт-Петербурге, Твери, Ростове-на-Дону и Краснодаре. Помимо этого, у нас есть сотрудники, работающие удаленно из разных регионов.

Сейчас в нашу практику инфраструктурного консалтинга и информационной безопасности мы ищем Инженера SOC. Наша команда SOC - это аналитики, которые не просто мониторят события, а расследуют сложные инциденты. Ты будешь работать в сильном экспертном ИБ - сообществе с собственной базой знаний, проектным опытом и поддержкой коллег.

Чем предстоит заниматься:

Внедрением и сопровождением средств защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP;
Подключением источников событий ИБ, тюнинг;
Разработкой правил нормализации, агрегации, корреляции под TTPs;
Внедрением новых сенсоров в соответствии с дорожной картой развития SOC;
Разработкой и актуализацией документации по работе систем безопасности Центра мониторинга.

Мы ожидаем, что у тебя есть:

Опыт работы с различными системами ИБ (SIEM, SOAR, IRP и др.) от 3х лет;
Опыт администрирования Windows\Linux от 3х лет;
Опыт расследования и реагирования на инциденты информационной безопасности;
Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK;
Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP);
Опыт обеспечения ИБ в облачных средах.

При отклике на вакансию обязательно укажите в сопроводительном письме, с какими open-source решениями для SIEM/мониторинга безопасности вы работали.