О компании
Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков.
У нас большая экспертиза в используемых технологиях и мало legacy. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии.
Наши ценности:
•Мастерство - Мы профессионалы своего дела и всегда увеличиваем свое мастерство!
•Осознанность - Мы точно знаем, что мы делаем и зачем!
•Сотрудничество - Мы помогаем друг другу быть лучше в том, что мы делаем!
Ищем в команду Аналитика SOC
Обязанности
•Мониторинг, выявление, классификация и анализ событий и инцидентов информационной безопасности;
•Реагирование на события, связанные с вредоносным программным обеспечением, организация и контроль устранения последствий заражений;
•Проведение проактивного поиска и обнаружения угроз информационной безопасности (Threat Hunting);
•Участие в эмуляции атак и проверке эффективности сценариев обнаружения и реагирования (purple teaming, attack simulation);
•Фильтрация ложных срабатываний в существующих системах мониторинга;
•Подготовка отчетов по результатам расследований, обследований и проектных работ, ведение и актуализация документации;
•Участие в развитии процессов технологического мониторинга, повышении зрелости процессов мониторинга и автоматизации рутинных операций.
Требования к кандидату
•Опыт работы от 3 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой;
•Уверенные знания принципов функционирования macOS, Windows и Linux (модели разграничения доступа, типы событий, демоны, механизмы защиты и др.);
•Опыт работы с системами защиты информации: EDR&XDR, SIEM, WAF, антивирусные решения, сканеры уязвимостей;
•Желаемый опыт работы с продуктами CheckPoint;
•Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (MITRE ATT&CK, TTP);
•Понимание методик penetration testing, техник эксплуатации уязвимостей и их детектирования средствами мониторинга безопасности;
•Опыт расследования компьютерных инцидентов;
•Навыки анализа логов операционных систем, сетевого оборудования, СУБД и других источников событий безопасности;
•Ориентация на обеспечение непрерывности бизнес-процессов и снижение рисков информационной безопасности.
Личные качества
•Этическая зрелость, строгая конфиденциальность, высокая личная ответственность.
•Проактивность, инициативность, ориентация на вовлечение, а не «формальное обучение».
•Гибкость, ответственность, отзывчивость, чувство юмора☺
Мы предлагаем
•Официальное трудоустройство в соответствии с ТК РФ;
•Достойный уровень заработной платы;
•Формат работы: офис/гибрид/удаленно;
•Сложные, интересные задачи;
•Гарантируем полное отсутствие бюрократии;
•Возможность карьерного роста и профессионального развития;
•Открытая и свободная friendly среда - у нас ты сможешь сам задавать тренды, а не следовать им;
•ДМС;
•Частичная оплата занятий спортом;
•50% компенсация оплаты изучения английского языка;
•10 бесплатных сессий и 50% компенсация оплаты консультаций психолога;
•График работы: пять дней в неделю (гибкое начало дня);
•5 сикдеев в год дополнительно.
