Работа: в Омской области , 1 вакансия

Чем предстоит заниматься:

• Мониторинг и расследование инцидентов в рамках SOC 1 линия
• Реагирование на инциденты ИБ с использованием IRP, SIEM, NTA-систем по существующим сценариям
• Своевременная эскалация инцидентов ИБ
• Выявление аномальной активности, Threat Hunting
• Изучение новых векторов атак и способов их детектирования
• Участие в разработке новых и оптимизации существующих плейбуков (playbook) по отработке сценариев расследования и реагирования
• Обработка заявок в Naumen

...