Ленинградский проспект 39А
RIS group — технологическая компания в сфере CPA-маркетинга, где масштаб сочетается со скоростью и свободой решений, а результаты говорят сами за себя.
Мы развиваем 2 направления: RIS.Retail (CPA-кампании, партнёрские подписки, геймификация) и RIS.Promo (витрина персонализированных промокодов).
Мы ищем Аналитика ИБ, который организует сквозной анализ событий безопасности, систематизирует обработку инцидентов и обеспечит надёжное функционирование комплексной ИБ-архитектуры.
Чем предстоит заниматься:
Мониторинг и реагирование:
-
Ежедневный контроль SIEM, DLP, KSC, KES, KSMG и VPN, фиксация аномалий и проверка поступления логов.
-
Первичный разбор сигналов ИБ, отделение сбоев от аномалий, сбор фактов, приоритезация и эскалация инцидентов.
-
Обработка заявок от пользователей L1 (почта, доступы, технические сбои) и первичная диагностика по инструкциям.
-
Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих.
Администрирование и учет:
-
Ведение базы ЭЦП, версий и сроков обновления СЗИ.
-
Освоение инструментов по работе с продуктами KSMG, KSC/KES, VPN/MFA.
Что для нас важно:
-
Опыт от 1 года в ИТ-поддержке, сисадминистрировании, SOC (L1) или ИБ (или сильная практическая база).
-
Базовые знания Windows, Active Directory, Linux, структуры event logs и диагностики ОС, СУБД.
-
Опыт автоматизации на скриптовых языках (Bash / PowerShell / Python).
-
Понимание протоколов TCP/IP, DNS, VPN, NAT и знание системных команд для диагностики.
-
Аналитическое мышление, умение работать с большими объёмами информации.
Что предлагаем:
- Официальное оформление с первого дня – полностью “белая” зарплата и все гарантии, предусмотренные законодательством.
- Удобный современный офис в шаговой доступности от метро Аэропорт.
- Гибкое начало дня – начинай рабочий день в удобное время с 9:00 до 11:00.
- Забота о твоём здоровье и комфорте – ДМС со стоматологией, вызовом врача на дом и полисом путешественника – после испытательного срока.
-
Развитие с наставником: подключение новых источников к SIEM, тестирование UserGate NGFW и освоение настройки СЗИ.
- Поддержка и развитие с первого дня: Buddy поможет тебе влиться в процессы и будет рядом на старте (и не только ), Регулярные 1:1 встречи с руководителем – возможность лично обсудить свои задачи, успехи и планы на развитие.
- Сильное окружение: работа в кругу профи, заряженных на результат и влюбленных в свое дело.
- Постоянный апгрейд навыков: корпоративное обучение, тренинги и возможность проходить дополнительные курсы для твоего профессионального роста.
-
Корпоративная жизнь: тёплые и запоминающиеся корпоративные мероприятия; стратегические сессии, где ты можешь влиять на развитие компании и проектов.
- Реферальная программа – приводи друзей в команду: они проходят испытательный срок, а ты получаешь приятный бонус!
