Мониторинг и анализ событий информационной безопасности в SIEM, реагирование и оповещение заказчиков об инцидентах в соответствии с SLA, расследование инцидентов, подготовка отчетов и рекомендаций, фильтрация ложных срабатываний, разработка плейбуков и правил выявления инцидентов. Требуется профильное образование, опыт анализа логов и расследования инцидентов, знание тактик атак, СЗИ, инфраструктурных служб, TCP/IP и OSI, английский язык для чтения технической документации. Оформление по ТК РФ, график 5/2 с 9:00 до 18:00, зарплата по результатам собеседования, возможно обучение.