Аналитик SOC (offline)

ТРЕБУЕМЫЕ НАВЫКИ:

Powershell

Знания скриптов PowerShell
Знание и умение использования командной строки, а также основных сценариев администрирования, в том числе поиск информации о пользователях и Active Directory, чтение файлов контрольных журналов.

Windows

Навыки управления правами пользователя с помощью объекта групповой политики
Навыки управления правами на каталоги, файловые ресурсы и т.д.
Уверенные знания о безопасности Windows Active Directory.
Security Access Tokens.
Понимание методов NTLM и Kerberos.

Сетевое оборудование

Базовые знания стека протоколов;
Базовые навыки настройки межсетевых экранов и другого сетевого оборудования;
Умение читать журналы событий сетевого оборудования.
Документация

Навыки работы с документацией (отчеты о событиях, написание и актуализация имеющейся нормативной документации).

ОСНОВНЫЕ ОБЯЗАННОСТИ

Мониторинг, анализ и реагирование на инциденты (изучение отчетов СИЕМ и других систем, сортировка инцидентов, поиск причин возникновения инцидента, проведение мероприятий направленных на минимизацию последствий инцидента, подготовка отчетов по результатам реагирования, разработка предложений по минимизации риска возникновения инцидентов в будущем).
Участие в разработке процедур мониторинга и реагирования на инциденты.
Участие в программах обучения ответственных лиц, тестирования процедур.
Разработка правил для СИЕМ, участие в их внедрении. Постоянный анализ и совершенствование правил.
Подготовка ежедневных и еженедельных отчетов.
Управление уязвимостями - анализ состояния защищенности информационных активов, контроль применения обновлений, подготовка отчетов.

МЫ ПРЕДЛАГАЕМ:

Конкурентную оплату труда.
Интересные высоконагруженные проекты.
Добровольная медицинская страховка.
Скидки для сотрудников сети.
Специальные ценовые предложения от ведущих спортивных комплексов с дальнейшей компенсацией со стороны компании.
Масштабные и веселые корпоративные праздники.
Офис - ул. В. Сосюры 6 (БЦ Прага).

About

Company website:
https://www.fozzy.ua/ua/