Специалист по информационной безопасности

Описание

Обязанности: – Круглосуточный мониторинг; – Первичный анализ: определять ложные срабатывания. Требования: – Базовые принципы киберугроз (фишинг, сканирование, brute force, вирусы); – Основы работы с ОС(Windows, Linux) и сетей (TCP/IP, DNS, HTTP, VPN); – Работа с EDR консолью(Harmony Endpoint); – Работа с IRP системами(Jira, TheHive) – TI enrichment(VirusTotal, IBM X-force, Talos Int);Работа с SIEM: – фильтрация событий, – составление дашбордов, – написание простых правил, – подключение источников, – парсинг, – работа с Offenses.