CSOC/IRT Analyst

Що очікуємо

• досвід роботи у сфері інформаційної безпеки не менше 2 років
• практичний досвід впровадження/адміністрування/застосування засобів моніторингу подій та реагування на інциденти інформаційної безпеки
• розуміння призначення, області застосування, типових сценаріїв використання систем інформаційної безпеки (SIEM, IDS\IPS тощо)
• досвід роботи із засобами кіберзахисту кінцевих пристроїв (AV, EDR), міжмережевими екранами (Firewall), шлюзами безпеки (WEB Gateway, Email Gateway)
• знання основних типів кібератак, тактик, технік і процедур їхньої реалізації (TTPs), методів та засобів їхнього виявлення/локалізації/протидії