О компании
На протяжении 7 лет мы активно развиваем наш внутренний SOC — центр мониторинга и реагирования на инциденты информационной безопасности.
Мы ищем аналитика по информационной безопасности, который будет развивать экспертизу по детектированию действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.
Задачи
•Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе
•Реагирование на инциденты SOC (2 линия)
•Проведение расследований инцидентов ИБ
•Мониторинг актуальных угроз информационной безопасности
•Разработка планов реагирования на инциденты ИБ
•Разработка автотестов для проверки работоспособности контролей
Наши ожидания от кандидата
•Высшее образование в направлении «информационная безопасность» или «информационные технологии»
•Опыт работы в SOC от 1 года
•Знание принципов работы AD, DHCP, DNS
•Опыт работы в SIEM и написания SQL-запросов
•Опыт анализа логов от различных систем, умение их правильно интерпретировать
•Знание процесса/методологии реагирования на инциденты ИБ
•Знание тактик и техник злоумышленников, применение матрицы Mitre ATT&CK, понимание KillChain
•Знание операционных систем Windows/Unix
Будет плюсом
•Опыт работы с SOAR
•Опыт работы с системами ИБ (АВЗ, EDR, IPS/IDS, средства анализа защищенности, прокси, антиспам)
•Опыт использования ИИ для решения повседневных задач
•Опыт в банковской или финансовой сфере
•Опыт написания скриптов, программирования
•Опыт администрирования операционных систем Windows/Unix
•Опыт в форензике
Мы предлагаем
•Официальное оформление в аккредитованную IT-компанию
•График работы: 5/2, выходные: суббота, воскресенье
•Комфортные офисы — уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
•Развитие профессиональной экспертизы: обучение и посещение конференций и митапов за счёт компании
•Классная команда — радость общения и дружба в коллективе
•Погружение в ИИ-культуру — взаимодействие с искусственным интеллектом на постоянной основе, обучение этому новичков, бесплатные ИИ-помощники
•Коворкинги в Сочи и на Алтае — можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка
•Более 50 социальных программ — ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка
•Забота о детях: праздники и экскурсии для детей сотрудников, софинансирование частного детского сада, отдыха в лагере и подготовки к экзаменам
•Много спорта: клубы и секции, занятия любым спортом за счёт Банка, участие в корпоративных турнирах и чемпионатах, софинансирование абонементов в фитнес-клубы
•Вовлеченность, комфорт и свобода: минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня
•Самая яркая корпоративная культура — летние IT-фесты, путешествия по России и за её пределами
