Ведущий специалист по мониторингу Отдела кибербезопасности

Выявление аномальной активности и потенциальных инцидентов ИБ; Мониторинг работоспособности систем информационной безопасности; Реагирование на инциденты: оперативное уведомление ответственных лиц, координация действий по локализации угрозы, участие в разработке и внедрении мер по предотвращению инцидентов; Выполнение расследований типовых инцидентов информационной безопасности; Определение ложных срабатываний и предложение рекомендаций для их исключения; Подтверждение/опровержение компрометации; Участие в разработке и актуализации сценариев реагирования (Playbooks); Анализ событий Windows, Linux (Event Logs, процессы, реестр); Анализ сетевого трафика (включая ICMP, TCP/IP); Контроль обновлений серверов и рабочих станций Windows/Linux, подготовка соответствующих отчетов; Взаимодействие с другими подразделениями в рамках реагирование на инциденты и обработки событий информационной безопасности