МТС Финтех

Аналитик SOC [МТС Веб Сервисы]

Коротко

Аналитик SOC в МТС Web Services (MWS) — бигтех-компании, развивающей облачные и AI-сервисы, включая MWS Cloud Platform. Роль включает разработку и сопровождение правил корреляции, анализ ложноположительных инцидентов, работу с SIEM (MaxPatrol SIEM или KUMA), взаимодействие с заказчиками и обучение коллег. Требуется знание векторов атак, методов классификации Mitre Attack/Kill Chain и опыт анализа журналов событий в различных системах. Формат работы — офис в Москве, уровень Middle, опыт 3-5 лет.

О компании
МТС Web Services (MWS) — бигтех-компания, предоставляющая облачные, AI-сервисы и платформенные решения под разные задачи бизнеса: от работы с данными до разработки продуктов и оптимизации процессов. Также компания запустила новую публичную платформу собственной разработки — MWS Cloud Platform.
Чем предстоит заниматься
•Обеспечивать управление полным циклом разработки правил корреляции
•Анализировать ложноположительные инциденты и добавлять исключения в SIEM
•Выполнять роль клиентского аналитика
•Продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил
•Взаимодействовать с заказчиками по техническим вопросам
•Проводить обучение и делиться опытом с другими аналитиками
Что нужно для этой работы
•Знание основных векторов атак на корпоративные сети и способы противодействия
•Знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain)
•Опыт работы с MaxPatrol SIEM или KUMA SIEM
•Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др.)
•Умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий
Что предлагает компания
•Собственную платформу MTS Ocean для получения ИТ-ресурсов — деплой, мониторинг, observability не будут проблемой, можно сосредоточиться на фичах
•Профессиональные гильдии инженеров для взаимной поддержки и развития
•Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации
•Участие во внешних IT-конференциях (HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг), а также собственная конференция по архитектуре True Tech Arch
•Полезные курсы и вебинары в корпоративном университете и электронную библиотеку
Дополнительно
•ДМС с первого месяца работы, включая стоматологию
•Страхование от несчастных случаев с 1 месяца работы, материальная помощь в сложных жизненных ситуациях
•Отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день)
•Прием врачей общей практики и массаж в офисе
•Мобильная связь за счет компании и льготные тарифы для близких
•Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте