Описание
Точка Банк создаёт онлайн-банк и экосистему сервисов для бизнеса. Сервисами пользуются более 800 000 клиентов.
Задачи
•Расследовать и сопровождать инциденты от алерта до завершения
•Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации
•Автоматизировать типовые задачи поиска угроз, обогащения данных и подготовки отчётности
•Участвовать в реагировании и определять необходимые меры сдерживания
•Разрабатывать и совершенствовать правила обнаружения и корреляции
•Расширять покрытие мониторинга и проводить ретроспективный поиск угроз
•Анализировать негативные сценарии и улучшать процедуры реагирования
•Документировать результаты расследований и формировать рекомендации
Требования
•Практический опыт реагирования и расследования инцидентов от трёх лет
•Умение самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям
•Знание расследования инцидентов в Windows и Linux/Unix-инфраструктурах
•Умение работать с артефактами, логами и сетевыми данными, восстанавливать цепочку атаки
•Начальный уровень Python и умение писать скрипты для обработки логов, IOC и результатов расследований
•Знакомство с EDR, SIEM, NTA/NDR, DLP и другими средствами мониторинга
•Знание MITRE, OWASP и техник атакующих
•Умение создавать и улучшать правила обнаружения и корреляции
•Знание ретроспективного поиска признаков компрометации
•Интерес к поиску угроз и развитию покрытия обнаружения
•Умение превращать результаты расследований в новые правила, процедуры и рекомендации
Будет плюсом: опыт работы с TTP, TI и TI-платформами, навыки форензики и анализа дампов памяти
Условия
•Официальная зарплата от 230 000 ₽ до вычета налогов; точная сумма зависит от навыков и ожиданий
•Пятидневная рабочая неделя с гибким началом и окончанием дня
•Курсы за счёт компании, библиотека и платформа онлайн-обучения
•После испытательного срока — ДМС со стоматологией и 4 дополнительных выходных в год
•Онлайн-кабинет сотрудника для оформления справок, отпусков и отгулов, заказа техники и просмотра выплат
•Корпоративные мероприятия: кинопоказы, спортивные марафоны и корпоративы
