Аналитик SOC

Привет!

Мы — Axenix — являемся правоприемником международной IT-компании Accenture. Сфера нашей деятельности — это стратегия и консалтинг, направленные на цифровизацию бизнеса.

Сейчас направление ИБ в компании стремительно растёт, поэтому мы находимся в поисках Аналитиков первой линии SOC

Чем предстоит заниматься:

• Регистрация, классификация и расследование инцидентов ИБ.
• Участие во взаимодействии со смежными подразделениями при возникновении угроз.
• Участие в разработке правил корреляции/сценариев выявления инцидентов
• Анализ защищенности активов.
• ​Подготовка отчётов по результатам инцидента, разработка рекомендаций.
• Участие во внутренних ИТ-проектах в качестве специалиста по ИБ.

Мы ожидаем, что у тебя есть:

• Понимание принципов работы SIEM систем;
• Опыт расследования инцидентов и\или понимание данных процессов;
• Понимание тактик компьютерных атак и их обнаружения;
• Опыт работы с Windows\Linux системами;
• Базовые знания сетевых технологий;
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т.п.
• Опыт работы с ELK стеком (аналитика).

Будет плюсом:

• Опыт работы со средствами защиты информации (SIEM, FW, IDS/IPS, DLP, Antivirus и пр.);
• Опыт использования сканеров безопасности;
• Участие в соревнованиях по информационной безопасности;
• Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения.

Мы предлагаем:

• Динамичную работу без рутины в ведущей IT компании;
• Работа в удобном сменном графике: дневная смена -> ночная смена -> 2 выходных и т.д;
• ДМС с первого месяца работы, включая стоматологию, для сотрудника и его семьи;
• Дополнительные дни оплачиваемого отпуска в год;
• Конкурентоспособный уровень дохода, годовые бонусы и регулярное повышение по результатам Performance Review;
• Ежемесячную денежную компенсацию на питание;
• Участие в корпоративных спортивных и развлекательных мероприятиях за счет компании;
• Страхование жизни в размере годового оклада сотрудника;
• Культуру непрерывного обучения: сертификация, online и offline обучение в России, менторство в профессиональном развитии;
• Возможность использовать передовые технологии и стратегии и менять бизнес наших клиентов к лучшему
• Проекты в разных индустриальных направлениях с передовыми технологическими решениями и современной архитектурой приложений.