Аналитик SOC

Команда Департамента ИБ находится в поисках Аналитика SOC (на реагирование) для организации процесса реагирования на инциденты.
Будет возможность построить процессы с нуля, разработать play- run-буки, поработать с современными SOC-решениями и средствами защиты уровня Enterprise, выстроить взаимодействие с IT и смежными подразделениями. Так же предоставляем возможность погрузиться в любые направления ИБ.

У нас активная и сплоченная команда, среди которой специалисты по ​​Архитектуре ИБ, DevSecOps, оценке защищенности, Аналитики SOC и другие.

Чем предстоит заниматься:

• Обнаружение и расследование инцидентов безопасности (сетевые атаки, вирусные атаки, обнаружение утечек информации и тд);

• Координация деятельности подразделений в рамках реагирования на инциденты ИБ;

• Ведение базы зарегистрированных инцидентов безопасности, накопление и повторного использования знаний по обнаружению инцидентов ИБ;

• Разработка новых и модификация существующих корреляционных правил и сигнатур обнаружения атак;

• Взаимодействие с ИТ-подразделениями и сотрудниками внешнего SOC;

• Работа с системами выявления инцидентов ИБ и противодействия утечкам.

Что мы ждем:

• Опыт анализа журналов безопасности различных систем (желателен опыт работы с любым SIEM, IDS);

• Понимание основных способов компрометации инфраструктуры, опыт поиска следов компрометации;

• Опыт написания SQL-запросов и работы с регулярными выражениями;

• Знание ОС Windows, Linux на уровне администратора;

• Английский язык для чтения технической документации.

Мы предлагаем:

• Фиксированный оклад + система премирования, ДМС;

• График работы 5/2 с 9:00 до 18:15 (пятница сокращенный день);

• Гибридный формат работы;

• Высокий уровень ответственности, возможность самостоятельно принимать решения, развиваться, предлагать и внедрять новые подходы;

• Атмосфера, где легко оставаться собой: минимум формализма, открытые коммуникации и отсутствие дресс-кода;

• Возможность посещать профильные конференции по ИБ.