Специалист дежурной смены по безопасности в IT

Ключевые задачи: анализ событий безопасности и реагирование на инциденты ИБ у клиентов, обработка входящих обращений (телефон, email, мессенджеры), поддержка работоспособности компонентов инфраструктуры SOC (SIEM, EDR, IDS, Sandbox, системы виртуализации и резервного копирования). Ведение базы Threat Intelligence, подготовка рассылок об угрозах и уязвимостях, написание правил корреляции для SIEM, подготовка технической документации и отчетов.

Ожидаемые навыки и опыт: высшее техническое образование, опыт в сфере ИТ или ИБ от 1 года. Знание сетевого стека (OSI, HTTP), базовое понимание клиент-серверной архитектуры, веб-технологий и принципов работы SIEM, NGFW, IDS/IPS. Опыт работы с ОС Windows и Unix/Linux, знание типов журналов, логирования в Linux и политик аудита Windows Понимание угроз информационной безопасности, методов атак и актуальных уязвимостей. Умение читать техническую документацию на английском языке. Навыки разработки технической документации. Условия: полная занятость, сменный график работы в Казани.