О компании
Вакансия в дочернюю аккредитованную IT-компанию Ак Барс Банка. Предоставляем профессиональные услуги в области информационной защиты. Сейчас находимся в поисках «Аналитика SOC 2 линии».
Чем предстоит заниматься
•анализом, расследованием и реагированием на инциденты информационной безопасности в рамках L2 (типовые и нетиповые инциденты, в том числе эскалированные с 1 линии);
•самостоятельным определением критичности инцидента и активным реагированием: сдерживание, анализ, ретроспективный анализ и завершение инцидента; содействие расследованию в случае дальнейшей эскалации;
•анализом сетевых атак, web-атак и атак на инфраструктуру; определением этапов развития и последствий атак (MITRE ATT&CK, Cyber Kill Chain);
•анализом безопасности корпоративной инфраструктуры, в том числе инфраструктуры на базе Active Directory;
•администрированием SIEM KUMA: настройка сбора и обработки событий (коллекторы, коннекторы, нормализация), создание корреляционных правил, настройка интеграции с внешними сервисами;
•анализом сырых событий и построением сложных поисковых запросов для детального изучения активности;
•поиском и анализом информации из открытых источников (OSINT) при расследовании инцидентов;
•взаимодействием с заказчиками при реагировании на инциденты и обработке иных запросов, информированием о возможных рисках;
•выполнением утвержденных SLA по реагированию на инциденты информационной безопасности;
•ведением отчетности по проделанной работе.
Что нам нужно
•высшее/средне-специальное образование в сфере ИБ;
•понимание и умение анализировать атаки по сети, web-атаки и атаки на инфраструктуру;
•умение работать с ОС Windows, Unix-системами и MacOS; навыки администрирования Windows и Linux;
•знание устройства инфраструктур на базе Active Directory и общих принципов функционирования современных IT-инфраструктур;
•знание MITRE ATT&CK и Cyber Kill Chain, умение ориентироваться в этапах и последствиях атак;
•знание архитектуры SIEM KUMA: назначение компонентов (Ядро, Коррелятор, Хранилище, Агент), их взаимодействия;
•навыки настройки сбора и обработки событий (конфигурация коллекторов, коннекторов, нормализация сырых событий), создания корреляционных правил с использованием словарей, фильтров и активных листов, настройки интеграции с внешними сервисами;
•умение анализировать сырые события и строить сложные поисковые запросы;
•понимание процесса реагирования на инциденты ИБ (сдерживание, анализ, ретроспективный анализ, завершение инцидента); умение правильно интерпретировать зафиксированную активность и определять возможные риски для клиента;
•навыки OSINT: работа с VirusTotal, AbuseIPDB, Shodan, 2ip; умение строить логическую цепочку для нахождения более детальной информации;
•знание нормативно-правовой базы в области ИБ: Доктрина ИБ, 152-ФЗ, 187-ФЗ, Приказ ФСТЭК №21, 757-П ЦБ РФ, ГОСТ Р 57580.1, Указ Президента №250, PCI DSS, ISO 27001;
•знание основных регуляторов в области ИБ: Роскомнадзор, ФСТЭК, ФСБ, ЦБ РФ, Прокуратура.
Будет плюсом
•практическое применение инструментов искусственного интеллекта для повышения эффективности работы, подготовки материалов и анализа информации.
Что мы предлагаем
•работу в группе компаний холдинга, стабильность, развитую корпоративную культуру;
•уровень заработной платы обсуждается с успешным кандидатом;
•обучения по программе повышения квалификации за счет работодателя;
•ДМС, материальные выплаты;
•необходимую для работы технику;
•официальное трудоустройство по ТК РФ;
•график работы 5/2 с 8:30 до 17:30;
•офисный формат работы;
•офис расположен по адресу ул. Кремлевская 6/20.
