Инженер-аналитик SOC

Инженер-аналитик SOC (Центр мониторинга безопасности).

Локация: #Москва. Опыт: 1–3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: Security Vision.

Обязанности

• Администрирование и мониторинг работоспособности и администрирование компонентов мониторинга событий ИБ (SIEM)/оркестровка, автоматизация и реагирование в области безопасности(SOAR);
• Проектирование и проработка интеграции мониторинга событий ИБ (SIEM) с источниками событий ИБ;
• Разработка правил корреляции/сценариев выявления инцидентов, проведение анализа их работы, добавление исключений;