Описание
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Сейчас в команду оперативного обнаружения киберугроз мы ищем Аналитика SOC L1.
Задачи
•Проводить мониторинг и анализ событий ИБ, поступающих из различных источников (SIEM, EDR, сетевые и хостовые средства защиты)
•Проводить полный цикл инцидентов в тикет-системе (регистрация, подготовка первичных рекомендаций, уведомление клиентов, обработка, эскалация, закрытие)
•Обрабатывать запросы и обращения заказчиков, поступающих по различным каналам связи
•Участвовать в улучшении качества детектирования: регистрация задач на доработку и фильтрацию правил корреляции, снижение количества ложных срабатываний, создание исключающей логики
Требования
•Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы)
•Базовые знания сетевых технологий и протоколов (TCP/IP, DNS, HTTP/HTTPS, SMB, FTP, ARP, DHCP), понимание принципов маршрутизации и работы сетевых устройств
•Базовое понимание средств защиты информации (СЗИ), их назначения и основных типов (SIEM, EDR, IDS/IPS, DLP, NGFW, антивирусные средства)
•Понимание принципов работы почтовых протоколов и почтовой инфраструктуры (SMTP, POP3, IMAP), базовые знания почтовых атак (phishing, spoofing)
•Базовые знания современных тактик, техник и процедур атакующих (TTP), основных векторов атак и способов их обнаружения (OWASP Top 10, CVE, MITRE ATT&CK, Cyber Kill Chain, БДУ ФСТЭК)
•Базовое понимание Active Directory: структура домена, пользователи, группы, компьютеры, GPO; процессы аутентификации и авторизации (Kerberos, NTLM); типовые атаки на AD (brute force, pass-the-hash, Kerberoasting и др.)
Будет плюсом
•Практические навыки по обнаружению и эксплуатации уязвимостей (TryHackMe, HackTheBox, Cyberdefenders и т.д., участие в CTF)
•Опыт работы в SIEM-системах (Qradar, ELK, MP и т.д.)
•Опыт работы с решениями класса EDR
•Умение работать со скриптовыми языками (Powershell, Bash, Python и т.д.)
Условия
•Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
•Регулярные профессиональные митапы и встречи для обмена опытом, а также сообщества по интересам: спорт, игры, книги, аниме
•Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
•ДМС со стоматологией с первого месяца работы в компании
•Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
•У нас на «ты», никакого дресс-кода и лишней бюрократии
•Поддержка креатива и воплощение идей, можно профессионально расти и развивать личный бренд
•Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
•Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
