Мы уже более 8 лет активно развиваем наш внутренний SOC.
В связи с расширением команды Security Operation Center (SOC) Совкомбанк, мы открыли вакансию Аналитик L3 SOC. Ищем эксперта, который будет развивать механизмы детектирования действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.
ОБЯЗАННОСТИ:
•Расследование инцидентов
•Мониторинг актуальных угроз информационной безопасности.
•Разработка правил обнаружения угроз ИБ.
•Поддержка и непрерывная оптимизация качества правил обнаружения, совершенствование контента для расследований.
•Развитие и поддержка системы мониторинга работоспособности механизмов SOC.
•Обеспечение подключения необходимых источников логирования через постановку задач на доработку, взаимодействие с техническими командами и контроль реализации.
•Выстраивание и оптимизация рабочих процессов.
•Развитие и совершенствование обнаружения сетевых угроз.
ТРЕБОВАНИЯ:
•Знание и понимание основ архитектуры современных корпоративных инфраструктур;
•Опыт работы с СЗИ (SIEM, AV, EDR, NGFW, IDS\IPS, WAF);
•Опыт написания правил по поиску и корреляции событий в SIEM-системе;
•Опыт проведения расследований инцидентов ИБ;
•Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
•Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK).
ПЛЮСОМ БУДЕТ:
•Знание скриптовых языков программирования;
•Опыт проведения криминалистических исследований;
•Опыт в тестировании на проникновение (пентест, CTF);
•Опыт администрирования операционных систем (Windows, *nix);
•Наличие ИТ и ИБ сертификаций.
МЫ ПРЕДЛАГАЕМ:
•Работу в аккредитованной ИТ-компании;
•Оформление по ТК РФ с первого дня выхода на работу;
•График работы: 5/2 (выходные: суббота, воскресенье);
•Гибкое начало и окончание рабочего дня;
•Рассматриваем кандидатов в разных городах: Уфа, Новосибирск, Нижний Новгород, Красноярск и другие (часовой пояс МСК+2 и дальше);
•Профессиональную команду и опытных наставников;
•Широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа иностранных языков на выбор, скидки на коробочные продукты банка и партнеров);
•Помощь в развитии профессиональной экспертизы: оплата профессиональных тренингов и внешних образовательных курсов, участие в ИТ активностях (митапы, хакатоны, юконы).
