Аналитик центра мониторинга и реагирования 2 линии

О вакансии

Задачи Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах; Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие); Реагирование на инциденты кибербезопасности; Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности; Участие в разработке детектирующего контента; Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе; Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности; Взаимодействие со специалистами из других направлений/команд Требован