Инженер по расследованию инцидентов ИБ
Cloud.ru
ОБЯЗАННОСТИ • Расследование и сопровождение инцидентов ИБ • Управление инцидентами ИБ • Проведение расследований • Документирование • Оформление отчётности по расследованиям • Сопровождение задач, созданных по итогам расследований ТРЕБОВАНИЯ • Навыки работы с различными ОС: Windows, Linux, macOS • Понимание процессов работы корпоративного SOC • Мониторинг и анализ событий ИБ (SIEM, EDR, NTA) • Навыки работы с данными (regex, SQL, KQL) • Проведение расследований инцидентов ИБ (в ролях incident ma