Cloud.ru
Требуется «Инженер по расследованию инцидентов ИБ» (Москва)
Опубликовано
SQLLinux
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Требуется «Инженер по расследованию инцидентов ИБ» (Москва)» в компании Cloud.ru.
Чем предстоит заниматься
- Расследование и сопровождение инцидентов информационной безопасности
- Управление инцидентами ИБ
- Проведение расследований
- Документирование
- Оформление отчётности по расследованиям
- Сопровождение задач, созданных по итогам расследований
Что нужно для работы
- Навыки работы с различными ОС: Windows, Linux, macOS
- Понимание процессов работы корпоративного SOC
- Мониторинг и анализ событий ИБ (SIEM, EDR, NTA)
- Навыки работы с данными (regex, SQL, KQL)
- Проведение расследований инцидентов ИБ (в ролях incident manager, incident responder)
- Исполнение процедур реагирования на инциденты ИБ (сбор контекста, сбор и анализ triage, составление схемы инцидента ИБ)
- Подготовка отчётов по результатам расследования инцидентов
- Анализ отчётов проводимых пентестов
- Знание контейнерных и облачных сред
Источник: Хабр Карьера. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.