Специалист по мониторингу информационной безопасности (Junior SOC Engineer)

Novabev Group объединяет тех, кому важно расти и развиваться в профессии, кто вдохновлен развивать компанию и индустрию, готов брать на себя ответственность и заинтересован в получении нового профессионального опыта. Каждый сотрудник нашей команды делает вклад в успех группы, проявляя экспертизу, упорство и нестандартные подходы к решению задач. Корпоративная культура Novabev Group — это культура лидерства и внутреннего предпринимательства.

Основные задачи:

• Мониторинг событий информационной безопасности;
• Первичный анализ и классификация инцидентов;
• Эскалация инцидентов в соответствии с регламентом;
• Контроль корректности обработки инцидентов подрядчиком (Jet);
• Ведение отчётности;
• Участие в пост-инцидентном анализе;
• Триаж инцидентов (определение ложных срабатываний);
• Поддержка процессов улучшения правил корреляции;
• Определение индикаторов компрометации (TI-система) и ретроспективный анализ событий безопасности.

Ключевые требования к кандидату:

• Базовые знания сетевых технологий (TCP/IP, DNS, HTTP);
• Понимание принципов работы SIEM;
• Знание основ информационной безопасности (OWASP Top 10, типовые атаки);
• Навыки анализа логов;
• Базовые знания Linux и Windows;
• Понимание MITRE ATT&CK, опыт работы с TI-системами будет преимуществом.

Мы предлагаем:

• График 5/2 с 09:30 до 18:30 (гибрид);
• Официальное трудоустройство по ТК РФ с первого дня работы;
• Новый и современный офис в центре Москвы (рядом с парком Музеон, в шаговой доступности от метро Полянка, Третьяковская, Кропоткинская);
• Программа лояльности BestBenefits;
• Подарки сотрудникам на Новый год, гендерные праздники;
• Развитая корпоративная культура;
• Возможность профессионального роста: обучение сотрудников, внешние тренинги и курсы повышения квалификации;
• Развитие сотрудников внутри компании, возможность карьерного роста;
• Кухонные зоны и чай, кофе, фрукты в офисе.