За позицията
Специалист будет обеспечивать техническую поддержку процессов реагирования и расследования инцидентов информационной безопасности, интегрировать источники с SOC и автоматизировать реагирование.
Обязанности
- Внедрять технические средства для обеспечения процесса реагирования и расследования инцидентов, сопровождать и поддерживать внедренные решения
- Интегрировать информационные системы и средства защиты с SOC, подключать и нормализовать новые источники
- Взаимодействовать с MSSP-провайдером по вопросам управления источниками событий и другим техническим вопросам
- Автоматизировать действия в рамках реагирования на инциденты