Что нужно делать

- ориентироваться в современном ландшафте угроз информационной безопасности, актуальных инструментах и методах реализации атак

- применять стандартные механизмы защиты операционных систем и доменной структуры

- работать с основными информационными технологиями (TCP/IP, MS AD, СУБД, WEB)

- применять методы обеспечения кибербезопасности корпоративной инфраструктуры

- работать с основными классами решений средств защиты информации

- работать с решениями классов SIEM, IRP/SOAR

- разрабатывать скрипты для автоматизации рутинных задач, писать SQL-подобные запросов

Кого мы ищем

- анализ и обработка событий информационной безопасности инфраструктуры

- обработка обнаружений и уведомлений от различных систем безопасности

- участие в реагировании и расследовании инцидентов

- участие в развитии процессов SOC различных направлений