Analyst SOC (Tier1)
Ключові задачі:

Здійснювати класифікацію / категоризацію подій та інцидентів інформаційної безпеки
Здійснювати опитування працівників з метою встановлення обставин події або інцидента інформаційної безпеки
Приймати участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків
Приймає рішення щодо закриття подій або їх подальшої ескалації
Розробляє пропозиції щодо вдосконалення процесів, технологій моніторингу та аналізу подій ІБ
Здійснює облік подій та інцидентів інформаційної безпеки
Формує звітність за результатами роботи

Необхідні навички:

Досвід роботи від 1го року за напрямком інформаційна безпека (бажано)
Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем: SIEM, (IDS\IPS), Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR), Міжмережеві екрани (Firewall), Шлюзи безпеки (WEB Gateway, Email Gateway).
Знання основних типів кібератак, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії.
Знання принципів функціонування основних технологій та служб Active Directory, засобів управління груповими політиками.
Знання принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI.

Бажані навички:

Знання принципів функціонування протоколів та технологій ІБ: IPSec, VPN. TLS, SSL, HTTPS. SSH, TACACS. Kerberos, Radius. Hash, PKI.
Навички сворення скриптів (Python, Bash, Powershell).
Наявність сертифікацій по напряму SIEM.
Наявність функціональних сертифікацій за напрямом інформаційна безпека.
Досвід адміністрування (впровадження) технологій безпеки Microsoft.
Metinvest Digital