Security Analyst L1

О позиции

Компания DIGITALL работает глобально с командой из 1000 экспертов в 16 локациях по 8 странам. Мы создаём технологии будущего и ценим человеческий подход — взаимное уважение, открытую коммуникацию и непрерывное развитие навыков. В команде вы сможете использовать передовые инструменты безопасности и работать в атмосфере, где ценятся идеи и индивидуальный вклад каждого участника.

Чем заниматься

• Активный мониторинг дашбордов SOC
• Обнаружение возможных инцидентов безопасности и алертов
• Первичная триажа Breach Security
• Связь с исследователями инцидентов уровня L2

Что ждут

• Высшее образование (в процессе или завершённое) в области Кибербезопасности, Информационной безопасности, IT или смежной области
• Знание решений SIEM (MS Sentinel, Splunk, Qradar, Rapid7)
• Отличное понимание английского языка
• Опыт работы с тикетинговыми системами

Будет плюсом

• Опыт работы в SOC 1+ год
• Понимание немецкого языка
• Сертификаты вендорские или независимые по ИБ

Условия

• Работа в международной компании с возможностью профессионального развития
• Взаимодействие с опытными экспертами по безопасности
• Возможность роста внутри организации
• Конфиденциальный процесс рассмотрения заявок

Навыки

• SIEM
• Security Operations Center
• Incident Response
• Threat Detection
• Log Analysis
• IT Security
• Network Security

Могут спросить на собеседовании

1. Какой опыт работы с SIEM-решениями у вас есть?
2. Опишите ваш подход к первичной триаже инцидента безопасности
3. Как вы оцениваете критичность выявленного алерта?
4. Какие метрики безопасности вы считаете наиболее важными для мониторинга?