Специалист по информационной безопасности

Обязанности:

• Круглосуточный мониторинг;

• Первичный анализ: определять ложные срабатывания.

• Базовые принципы киберугроз (фишинг, сканирование, brute force, вирусы);

• Основы работы с ОС(Windows, Linux) и сетей (TCP/IP, DNS, HTTP, VPN);

• Работа с EDR консолью(Harmony Endpoint);

• Работа с IRP системами(Jira, TheHive)

• TI enrichment(VirusTotal, IBM X-force, Talos Int);
  
  Работа с SIEM:

• фильтрация событий,

• составление дашбордов,

• написание простых правил,

• подключение источников,

• парсинг,

• работа с Offenses.