О компании
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.
Чем предстоит заниматься:
•управлять полным циклом разработки правил корреляции;
•выполнять роль клиентского аналитика;
•разрабатывать и совершенствовать политики аудита;
•продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил;
•проводить обучение и делиться опытом с другими аналитиками.
Что мы ждем от кандидата:
•знание основных векторов атак на корпоративные сети и способы противодействия;
•знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
•опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM;
•умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
•умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий.
Будет плюсом, если есть:
•опыт работы с docker;
•опыт написания контента для NTA.
Что мы предлагаем:
•собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут проблемой, можно сосредоточиться на фичах;
•профессиональные гильдии инженеров, где поддерживают друг друга и помогают стать лучше;
•внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
•участие во внешних IT конференциях (HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и др.), собственная конференция True Tech Day, регулярные митапы для разработчиков и инженеров;
•полезные курсы и вебинары в корпоративном университете и электронную библиотеку.
А еще:
•ДМС с первого месяца работы, включая стоматологию;
•страхование от несчастных случаев с 1 месяца работы, материальная помощь в сложных жизненных ситуациях;
•отпуск 28 календарных дней;
•прием врачей общей практики и массаж в офисе;
•мобильная связь за счет компании и льготные тарифы для близких;
•подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
•гибридный формат работы.
