Аналітик з інцидентів

Що робити

Здійснення поточний контролю за станом інформаційної безпеки Групи, шляхом аналізу повідомлень від систем забезпечення кібербезпеки Групи, ІТ персоналу, користувачів.
Здійснення класифікації та категоризації подій та інцидентів інформаційної безпеки.
Здійснення опитування працівників Групи з метою встановлення обставин події або інцидента інформаційної безпеки.
Участь у розробці оперативних заходів із локалізації інцидентів ІБ та нейтралізації їх наслідків.
Прийняття рішення щодо закриття подій або їх подальшої ескалації для вирішення старшим аналітиком по інцидентах.

1. Загальне розуміння призначення, області застосування, типових сценаріїв використання та обмежень наступних систем:
Системи управління подіями безпеки (SIEM).
Системи виявлення та протидії вторгненням (IDS\IPS).
Засоби забезпечення кібербезпеки кінцевих точок (AV, EDR).
Міжмережеві екрани (Firewall).

Знайдено через trackr.help/jobs · Канал: @trackrhelp · Бот для персональних сповіщень: @trackrhelpBot