# Аналитик информационной безопасности в команду безопасности корпоративных сервисов
Ищем специалиста, который поможет обеспечить информационную безопасность в наших продуктах и проектах, в том числе будет поддерживать команды разработки как эксперт по архитектуре ИБ. Вы будете строить частные модели угроз, определять необходимые меры защиты, ставить задачи на разработку новой защитной функциональности и на внедрение средств защиты в информационные системы.
Задачи
•Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты
•Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга
•Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры)
•Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem
•Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ
•Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов
•Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач)
•Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API)
•Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам
Требования
•Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC
•Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации
•Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования, написание/ревью корреляционных правил, оценка покрытия по MITRE ATT&CK
•Опыт самостоятельного ведения инцидентов ИБ от обнаружения до post-mortem, включая взаимодействие с разными командами в стрессовых условиях
•Уверенное понимание CVSS, моделей угроз, risk-based подхода к приоритизации
•Опыт архитектурных security-ревью
•Опыт выстраивания процессов и регламентов ИБ, умение аргументированно отстаивать приоритеты перед другими командами и руководством
•Опыт менторства/ревью младших коллег
Будет плюсом
•Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги)
•Опыт выступлений/публикаций
•Участие в Bug Bounty или CTF
Работа в VK — это
•Возможность создавать продукты и сервисы, которые меняют к лучшему жизнь миллионов пользователей
•Амбициозные задачи, масштабные проекты и возможности для профессионального роста
•Система гибких льгот: широкий набор базовых (ДМС, компенсация питания, подписки и сервисы) и персонализированный выбор дополнительных бенефитов в 14 категориях
•Нескучное обучение и развитие экспертности: раскрываем таланты и способности, укрепляем культуру обмена знаний
•Совместные увлечения и мероприятия: сообщества по интересам, семейные праздники, новогодние активности, летние фестивали и другие события
•Активное спортивное комьюнити: 17 корпоративных команд по 12 видам спорта — от бега, футбола и баскетбола до картинга, сквоша и большого тенниса
•Бесплатные подписки на развлекательные и образовательные сервисы VK
