Письмо на почту или сообщение рекрутеру в Telegram
Описание
О вакансии
Больше Вакансий Богу Вакансий!!!
Перед вами описание позиции # SOC-аналитика L1, имеющего опыт работы с SIEM-системами и анализом логов.
Это «первая линия обороны» компании.
Работа в крупном Банке
Задачи
Задача такого специалиста — следить за экранами мониторинга, отсеивать ложные срабатывания систем защиты (False Positives) и при обнаружении реальной угрозы передавать информацию на вторую линию (Incident Response).
Требования
Ищем специалистов с высшим образованием и/или опытом работы от года.
проживающих в Ташкенте, релока или удаленки нет :(
Понимание SIEM: общее представление или опыт работы с SIEM (IBM QRadar, Splunk, MS Sentinel, ArcSight, Wazuh и др.)
Анализ логов: навыки работы с Active Directory, журналами Windows Event Logs и Syslog
Теория ИБ: понимание концепций MITRE ATT&CK и Cyber Kill Chain
Больше Вакансий Богу Вакансий!!!
Перед вами описание позиции # SOC-аналитика L1, имеющего опыт работы с SIEM-системами и анализом логов.
Это «первая линия обороны» компании. Задача такого специалиста — следить за экранами мониторинга, отсеивать ложные срабатывания систем защиты (False Positives) и при обнаружении реальной угрозы передавать информацию на вторую линию (Incident Response).
Ищем специалистов с высшим образованием и/или опытом работы от года.
проживающих в Ташкенте, релока или удаленки нет :(
Работа в крупном Банке
Технический стек:
Понимание SIEM: общее представление или опыт работы с SIEM (IBM QRadar, Splunk, MS Sentinel, ArcSight, Wazuh и др.).
Анализ логов: навыки работы с Active Directory, журналами Windows Event Logs и Syslog.
Теория ИБ: понимание концепций MITRE ATT&CK и Cyber Kill Chain.
