Напиши текст вакансии для должности "Аналитик по информационной безопасности (SOC)". Название компании: "Лига Цифровой Экономики". Расположение: Москва. График работы: Гибкий график. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'SIEM', 'Аналитическое мышление', 'Аудит безопасности', 'SOC'

Аналитик по информационной безопасности (SOC) Обязанности: - Мониторинг и анализ событий информационной безопасности из различных источников (AV, NTA, FW, IPS/IDS и д.р. СЗИ) в SIEM; - Регистрация инцидентов ИБ и реагирование на них в соответствии с дорожной картой в SOAR системе; - Распределение типовых задач по реагированию между другими участниками процесса (смежными подразделениями) и контроль их исполнения; - Участие в расследованиях инцидентов ИБ; - Написание аналитических справок по инцидентам ИБ; - Участие в улучшении существующих правил корреляции для SIEM; - Разработка сценариев реагирования, совершенствование процессов управления инцидентами; - Составление отчётности; - Ведение Confluence странички команды.Требования: - Знание современных угроз и уязвимостей; - Опыт работы и знания основных СЗИ (AV, NTA, FW, WAF, IPS/IDS и д.р.); - Опыт работы и настройки MP SIEM и R-Vision IRP – от 1 года; - Опыт работы с SOAR-системами, в том числе в части создания рабочих процессов; - Опыт участия в расследовании инцидентов ИБ; - Опыт работы по направлению информационной безопасности не менее 2 лет; - Опыт работы в аналогичной должности от 1 года. Желательные требования: - Высшее образование в области информационных технологий (техническое по направлению ИБ, как преимущество); - Опыт работы в структуре SOC; - Навыки работы с инструментами Forensics ToolKit; - Опыт анализа журналов событий информационных систем для выявления инцидентов ИБ; - Знание языков программирования Python, Bash, PowerShell для автоматизации процессов.