з/п не указана
Москва
От 1 года до 3 лет
Команда реагирования в Security Operation Center (SOC) Сбербанка ищет аналитика для реагирования на инциденты кибербезопасности и обеспечения безопасности в *NIX инфраструктурах, контейнерных средах и реагирования на инциденты в качестве L3. У вас появится возможность применить свои навыки в одной из самых больших инфраструктур в стране, а так же усилить команду профессионалов.
Чем предстоит заниматься:
- выявление вредоносной активности в корпоративной инфраструктуре АРМ и серверов под управлением Ubuntu/RHEL – написание хантов и детектирующих сценариев (UseCase)
- расследование инцидентов Кибербезопасности (L3) в инфраструктуре Linux
- модернизация требований Кибербезопасности и участие во внедрении средств защиты Linux
- развитие способов и инструментов мониторинга Linux
- участие в разработке единой платформы детектирования и реагирования на инциденты КБ
- экспертное участие в разработке собственного Linux - дистрибутива.
Ждем от кандидата:
- понимание внутреннего устройства и архитектуры Linux
- знания Ubuntu/RHEL на уровне системного администратора
- опыт программирования (Bash, Python)
- знание Российских и международных стандартов КБ
Будет плюсом:
- понимание угроз и принципов эксплуатации уязвимостей Linux
- опыт участия в CTF
- опыт расследования инцидентов КБ в инфраструктуре Linux
- наличие сертификатов, подтверждающих квалификацию в сопровождении Linux
- наличие сертификатов CEH, OSCP
- опыт работы с ELK, Splunk
- опыт Penetration Testing исследований.
Что мы предлагаем:
- ежегодный пересмотр зарплаты, квартальная и годовая премия (премия указывается в зависимости от должности и системы премирования)
- корпоративный спортзал и зоны отдыха
- более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- ипотека для сотрудников выгоднее до 4%
- бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.
