О роли
В Центр кибербезопасности F6 ищем SOC специалиста, в задачи которого будет входить обеспечение непрерывного мониторинга, выявление сложных угроз и реагирование с целью их нейтрализации.
Работая в составе профессиональной команды, компания гарантирует предоставление доступа к самым актуальным знаниям и практическим навыкам по работе с современными средствами защиты, передовым методиками обнаружения и расследования инцидентов.
Данная роль — возможность для развития карьеры в области кибербезопасности. Полученный опыт откроет возможности дальнейшего развития в компьютерной криминалистике, реагировании на инциденты и других важных сферах обеспечения практической кибербезопасности.
Задачи, которые предстоит решать
•Работать с линейкой систем предотвращения и обнаружения киберугроз.
•Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
•Обнаруживать киберугрозы на ранней стадии и обеспечивать оперативную реакцию на выявленные инциденты.
•Проводить оценку уровня опасности инцидента, начальную атрибуцию угроз, собирать дополнительную информацию и индикаторы компрометации.
•Анализировать сырые события, сетевые и хостовые артефакты, проводить расследования с целью восстановления хронологии развития инцидентов.
•Участвовать в мероприятиях по восстановлению, задействованных в кибератаках активов.
•Формировать новые и адаптировать существующие детектирующие правила.
•Консультировать клиентов, предоставлять индикаторы и рекомендации по устранению киберугроз.
•Документировать инциденты, составлять отчёты о выявленных угрозах, формировать рекомендации.
Откликайся на эту вакансию, если
•Понимаешь работу сетевых протоколов, современных средств защиты и их ролей.
•Знаешь принципы и устройства работы ОС (Windows, *nix).
•Имеешь представление о «сырых событиях», логах (Windows, Linux, сетевые устройства).
•Понимаешь современные векторы, тактики и техники проведения компьютерных атак, знаком с понятиями Cyber Kill-Chain, MITRE ATT&CK.
•Имеешь базовое представление о процессе криминалистического сбора и анализа артефактов.
•Обладаешь практическим опытом работы с SIEM-системами.
•Имеешь возможность сменного графика работы, в том числе ночные смены и выходные дни.
Будет плюсом
•Опыт работы с системами обнаружения и предотвращения киберугроз.
•Опыт разработки правил корреляции и детектирования в SIEM.
•Опыт подключения источников в SIEM, разработка правил нормализации.
•Умение писать детектирующие правила (SIGMA, Suricata, YARA).
•Базовые навыки статического и динамического анализа вредоносного ПО.
•Опыт участия в CTF, bug bounty или внутренних тренировках.
•Наличие сертификатов в области информационной безопасности.
Почему F6?
Призвание — Миссия F6 — борьба с киберпреступностью. Мы создаём решения мирового уровня для защиты компаний и пользователей от действий злоумышленников.
Технологический лидер — Мы первыми в России запустили услуги реагирования на инциденты и исследования киберпреступлений, открыли первый в стране частный CERT, вывели на рынок информационной безопасности технологии Threat Intelligence, Digital Risk Protection и Attack Surface Management и развиваем новые направления.
Реальные задачи с первого дня — В F6 ты сразу начнёшь работать над практическими задачами, чтобы приобрести прикладные знания и быстро развить необходимые навыки — а мы поделимся знаниями и опытом.
Команда, с которой легко расти — Нам нравится то, что мы делаем, и делаем то, что нравится. Вместе отвечаем на серьёзные вызовы и решаем сложные задачи — и, конечно, помогаем друг другу.
Что мы предлагаем?
•Гибкий график — У нас нет фиксированного начала рабочего дня. Неважно, во сколько ты приходишь в офис — важно, как используешь рабочее время.
•ДМС — Со стоматологией, вызовом врача на дом, экстренной госпитализацией, страховкой для выезда за границу.
•Развитие — Регулярные внутренние митапы — делимся знаниями, подходами к работе и удачными решениями.
•Обучение — Финансирование сертификации, обучения, участия в профильных вебинарах и конференциях. Корпоративные курсы повышения квалификации для ИБ-специалистов.
•Атмосфера — Отсутствие дресс-кода и лишней бюрократии, фрукты и выпечка в офисе, классные корпоративы и командные мероприятия.
•Спорт — Частичная компенсация фитнеса, возможность присоединиться к футбольной и волейбольной командам, для которых компания арендует спортивные площадки, и другие сообщества по интересам — совместные марафоны, походы, йога.
•Скидки — Партнерские программы с образовательными платформами и скидки во множество популярных магазинов, ресторанов, доставок и пр.
