Напиши текст вакансии для должности "Аналитик по информационной безопасности (SOC)". Название компании: "Лига Цифровой Экономики". Расположение: Москва. График работы: Гибкий график. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'SIEM', 'Аудит безопасности'

Аналитик по информационной безопасности:   Обязанности: - Мониторинг и анализ событий информационной безопасности из различных источников (AV, NTA, FW, IPS/IDS и д.р. СЗИ) в SIEM; - Регистрация инцидентов ИБ и реагирование на них в соответствии с дорожной картой в SOAR системе; - Распределение типовых задач по реагированию между другими участниками процесса (смежными подразделениями) и контроль их исполнения; - Участие в расследованиях инцидентов ИБ; - Написание аналитических справок по инцидентам ИБ; - Участие в улучшении существующих правил корреляции для SIEM; - Разработка сценариев реагирования, совершенствование процессов управления инцидентами; - Составление отчётности; - Ведение Confluence странички команды.Требования: - Знание современных угроз и уязвимостей; - Опыт работы и знания основных СЗИ (AV, NTA, FW, WAF, IPS/IDS и д.р.); - Опыт работы и настройки MP SIEM и R-Vision IRP – от 1 года; - Опыт работы с SOAR-системами, в том числе в части создания рабочих процессов; - Опыт участия в расследовании инцидентов ИБ; - Опыт работы по направлению информационной безопасности не менее 2 лет; - Опыт работы в аналогичной должности от 1 года.