Банк «Санкт-Петербург» — крупнейший коммерческий банк Северо-Западного региона, занимающий 2 место среди крупных банков России в рейтинге hh.ru, приглашает в команду управления мониторинга информационной безопасности Аналитика SOC.
Чем предстоит заниматься:
•анализ событий и выявление нетиповых инцидентов ИБ;
•разработка и оптимизация правил корреляции;
•составление и актуализация плейбуков по реагированию на инциденты ИБ;
•автоматизация процессов реагирования;
•тестирование средств защиты и управление исключениями СЗИ;
•подготовка рекомендаций по усилению мер защиты и реагированию;
•участие в расследование инцидентов ИБ.
Нам важно:
•высшее техническое образование ИБ/ИТ;
•опыт работы с SIEM, IRP, SOAR (добавление новых источников, написание правил, администрирование);
•понимание процесса управления и расследования инцидентов ИБ;
•знание принципов функционирования решений следующих классов: Threat Intelligence, Vulnerability Management, Asset management, Sandbox;
•опыт разработки сценариев реагирования на инциденты ИБ, написания регулярных выражений, правил корреляции, обогащения;
•знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
•знания сетевых технологий;
•знания видов DDoS-атак и способов защиты;
•опыт настройки журналирования IT-систем и СЗИ;
•опыт разработки скриптов;
•опыт администрирования ОС семейства Linux и Windows;
•умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п.;
•знание английского языка на уровне чтения технической документации.
Мы предлагаем:
•достойный уровень заработной платы;
•работу в сильной команде профессионалов, с которой вы будете решать амбициозные задачи на уровне Головного банка;
•ДМС со стоматологией;
•компенсация абонемента в спортзал, бонусы и скидки от компаний-партнеров, льготные условия по продуктам Банка;
•возможности обучения (внешние конференции, профильные курсы, а также доступ к программам Корпоративного университета Банка);
•комфортный офис класса А+, в 10 минутах ходьбы от станции м. Новочеркасская;
•гибридный формат работы;
•финансовая поддержка при релокации в г. Санкт-Петербург.
