Аналитик дежурной линии SOC (L1)

МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.

Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.

Чем предстоит заниматься:

• ориентироваться в современном ландшафте угроз информационной безопасности, актуальных инструментах и методах реализации атак

• применять стандартные механизмы защиты операционных систем и доменной структуры

• работать с основными информационными технологиями (TCP/IP, MS AD, СУБД, WEB)

• применять методы обеспечения кибербезопасности корпоративной инфраструктуры

• работать с основными классами решений средств защиты информации

• работать с решениями классов SIEM, IRP/SOAR

• разрабатывать скрипты для автоматизации рутинных задач, писать SQL-подобные запросов

Наши пожелания к кандидату:

• анализ и обработка событий информационной безопасности инфраструктуры

• обработка обнаружений и уведомлений от различных систем безопасности

• участие в реагировании и расследовании инцидентов

• участие в развитии процессов SOC различных направлений