Описание
Авто Финанс Банк является специализированным автомобильным банком и имеет два основных направления бизнеса: автокредиты на автомобили и финансирование дилеров. Банк имеет высокий уровень инвестиционной надежности, подтвержденный рейтинговыми агентствами и участниками финансового рынка. В команду информационной безопасности банка требуется Аналитик мониторинга событий информационной безопасности (SOC). Специалист будет отвечать за мониторинг событий информационной безопасности, расследование инцидентов, а также контроль работоспособности и сопровождения средств защиты информации.
Задачи
•Мониторинг событий информационной безопасности в SIEM
•Анализ и квалификация инцидентов ИБ
•Выявление признаков атак и аномального поведения
•Расследование инцидентов и построение цепочек атак (kill chain)
•Работа с журналами событий (Windows/Linux/сетевые устройства/приложения)
•Участие в реагировании на инциденты совместно с ИТ и ИБ подразделениями
•Анализ источников компрометации и точек входа
•Подготовка отчетности по инцидентам и инцидент-логам
•Контроль работоспособности средств защиты информации (SIEM, DLP, WAF, NGFW)
•Контроль полноты поступления событий в SIEM
•Контроль актуальности версий средств защиты информации
•Инициирование работ по обновлению, настройке и восстановлению работоспособности средств защиты информации
•Контроль исполнения заявок подразделением информационных технологий
•Проверка корректности работы средств защиты после выполнения изменений
•Участие в анализе результатов пентестов и контроль устранения выявленных недостатков
•Разработка и совершенствование правил корреляции SIEM и сценариев обнаружения угроз
Требования
•Понимание принципов работы SIEM, DLP систем
•Опыт работы со средствами защиты информации SIEM, DLP
•Опыт анализа журналов событий Windows, Linux и сетевого оборудования
•Базовое понимание сетей и операционных систем
•Знание основных типов атак и методов их обнаружения
•Опыт настройки корреляционных правил
•Опыт работы в SOC / ИБ мониторинге
•Опыт работы в информационной безопасности от 2 лет
Будет плюсом:
•WAF, NGFW
•Понимание MITRE ATT&CK
•Понимание принципов работы Active Directory
•Опыт работы в банковской или финансовой организации
Условия
•Гибридный график работы
•Вдохновляющая корпоративная культура
•ДМС / Страхование жизни и от несчастных случаев с первого рабочего дня
•ДМС для детей
•Оплата питания в офисе
•Доплата больничных и отпусков до 100%
•Софинансирование фитнеса, авиабилетов, посещения остеопата и многое другое
•Консультации психологов, юристов, ЗОЖ специалистов и финансовых консультантов для сотрудников
•Комфортабельный офис в 10 минутах пешком от м. Курская и Чкаловская
•Годовой бонус
•Профессиональная команда
•Возможности для профессионального и карьерного роста
