Инженер SOC L2 (Партнерский найм)

Только офисный формат работы!

Обязанности:

• Администрирование СЗИ заказчика: PT SIEM, PT NAD, PT Sandbox.
• Анализ периметрового трафика на аномалии (Нестандартные/нелегитимные подключения, системы удалённого доступа и администрирования, анонимайзеры).
• Обнаружение и контроль сетевых устройств внутри инфраструктуры (Asset-management).
• Обнаружение недокументированных сетевых устройств, хостов, соединений и ПО.
• Анализ трафика внутри сети для обнаружения возможного присутствия злоумышленника.
• Обнаружение активных атак.
• Расследование инцидентов (Статистический анализ сессий, индикаторы компрометации и ретроспективный анализ).
• Мониторинг состояния инфраструктуры заказчика.
• Взаимодействие с первой и третьей линией поддержки, а также с сетевыми инженерами для решения проблем, возникающих на стороне заказчика.
• Организация и проведение сканирования на наличие уязвимостей в сети организации заказчика.
• Расследование инцидентов сетевой безопасности.

Требования:

• Опыт работы в сфере ИБ не менее 2 лет.
• Участие в разработке безопасной сетевой архитектуры.
• Опыт работы с сетевыми СЗИ, анализ трафика на предмет выявления сетевых атак.
• Знание сетевых технологий и протоколов (TCP/IP, ARP, SSL/TLS, DNS, Маршрутизация, DHCP, NAT, Proxy, Работа с Active Directory).
• Навыки работы с анализаторами трафика.
• Знание основных сетевых угроз и атак.
• Администрирование СЗИ PT NAD, PT Sandbox, PT SIEM, NGFW.

Условия:

• Трудоустройство по ТК РФ.
• Обучение за счёт компании у ведущих российских вендоров. Возможность проходить специализированные курсы как в дистанционном, так и очном формате.
• Стабильность, своевременные выплаты заработной платы 2 раза в месяц.
• Заработная плата состоит из оклада.
• Сплочённая команда, которая ставит глобальные цели на рынке.