Локация
Москва, Новорязанская улица, 8; работа на месте работодателя
Зарплата
150 000–220 000 ₽ в месяц до вычета налогов
Компания
Аккредитованная IT-компания численностью более 2000 человек, развивающая направление информационной безопасности и предоставляющая корпоративные IT-сервисы.
Что делать
•Расследовать алерты, эскалированные с L1, определять первопричину, масштаб, критичность и влияние инцидентов.
•Проводить углублённый анализ с использованием SIEM, EDR, сетевого трафика и корреляции логов.
•Координировать сдерживание, устранение и восстановление совместно с IT-командами.
•Разрабатывать и оптимизировать правила детектирования, выявлять слепые зоны и снижать количество ложных срабатываний.
•Выполнять проактивный поиск угроз и TTP атакующих, анализировать аномалии и внутренние угрозы.
•Наставлять младших аналитиков, документировать инциденты и участвовать в учениях и пост-инцидентных разборах.
Требования
•Высшее образование и опыт работы от 1 года до 3 лет.
•Уверенное владение SIEM; практический опыт с MaxPatrol SIEM или KUMA SIEM.
•Знание EDR/XDR, NDR, SOAR, TIP, IDS, WAF, NGFW и AV.
•Знание Windows и Linux на уровне администратора, Windows Event Log, Sysmon, Syslog и Auditd.
•Знание сетей TCP/IP, OSI, DNS, HTTP/S, SMB, RDP и SSH; навыки анализа трафика в Wireshark и tcpdump.
•Понимание Active Directory, Kerberos/NTLM, IoC, TTP, MITRE ATT&CK, Cyber Kill Chain и полного цикла SOC.
Культура и преимущества
•Работа в аккредитованной IT-компании с численностью более 2000 человек.
•Социальный пакет и добровольное медицинское страхование в медицинских учреждениях ООО «РЖД».
•Компенсация проезда.
•Корпоративная мобильная связь.
