Мы уже более 8 лет активно развиваем наш внутренний SOC. В связи с расширением команды Security Operation Center (SOC) Совкомбанк, мы открыли вакансию Аналитик L3 SOC. Ищем эксперта, который будет развивать механизмы детектирования действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.
Обязанности
•Расследование инцидентов
•Мониторинг актуальных угроз информационной безопасности
•Разработка правил обнаружения угроз ИБ
•Поддержка и непрерывная оптимизация качества правил обнаружения, совершенствование контента для расследований
•Развитие и поддержка системы мониторинга работоспособности механизмов SOC
•Обеспечение подключения необходимых источников логирования через постановку задач на доработку, взаимодействие с техническими командами и контроль реализации
•Выстраивание и оптимизация рабочих процессов
•Развитие и совершенствование обнаружения сетевых угроз
Требования
•Знание и понимание основ архитектуры современных корпоративных инфраструктур
•Опыт работы с СЗИ (SIEM, AV, EDR, NGFW, IDS\IPS, WAF)
•Опыт написания правил по поиску и корреляции событий в SIEM-системе
•Опыт проведения расследований инцидентов ИБ
•Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.)
•Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK)
Плюсом будет
•Знание скриптовых языков программирования
•Опыт проведения криминалистических исследований
•Опыт в тестировании на проникновение (пентест, CTF)
•Опыт администрирования операционных систем (Windows, *nix)
•Наличие ИТ и ИБ сертификаций
Мы предлагаем
•Работу в аккредитованной ИТ-компании
•Оформление по ТК РФ с первого дня выхода на работу
•График работы: 5/2 (выходные: суббота, воскресенье)
•Гибкое начало и окончание рабочего дня
•Рассматриваем кандидатов в разных городах: Уфа, Новосибирск, Нижний Новгород, Красноярск и другие (часовой пояс МСК+2 и дальше)
•Профессиональную команду и опытных наставников
•Широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа иностранных языков на выбор, скидки на коробочные продукты банка и партнеров)
•Оплата профессиональных тренингов и внешних образовательных курсов, участие в ИТ активностях (митапы, хакатоны, юконы)
•Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня
