Аналитик SOC
Направление: Информационная безопасность
Формат: Удалённо
Зарплата: от 230 000 ₽
Опыт: от 3 до 5 лет
Ищем аналитика SOC в Точка Банк, который умеет не только обработать алерт, но и самостоятельно разобраться в инциденте, докопаться до первопричины и помочь не допустить повторения атаки.
Мы создаём онлайн-банк и экосистему сервисов для бизнеса. В нашей команде больше 6 000 сотрудников, а сервисами пользуются более 800 000 клиентов.
Что делать
•Расследовать и сопровождать инциденты от алерта до завершения.
•Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации.
•Автоматизировать типовые задачи threat hunting, обогащения данных и подготовки отчётности.
•Участвовать в реагировании и определять необходимые меры сдерживания.
•Разрабатывать и совершенствовать правила детектирования и корреляции.
•Расширять покрытие мониторинга и проводить ретроспективный поиск угроз.
•Анализировать негативные сценарии и улучшать процедуры реагирования.
•Документировать результаты расследований и формировать рекомендации.
Ты подойдёшь, если
•Есть практический опыт в реагировании и расследовании инцидентов от трёх лет.
•Умеешь самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям.
•Знаешь, как расследовать инциденты в Windows и Linux/Unix-инфраструктурах.
•Умеешь работать с артефактами, логами и сетевыми данными, понимаешь, как восстановить цепочку атаки.
•Владеешь Python на начальном уровне, умеешь писать скрипты для обработки логов, IOC и результатов расследований.
•Тебе знакомы EDR, SIEM, NTA/NDR, DLP и другие средства мониторинга.
•Знаешь MITRE, OWASP и техники атакующих.
•Умеешь создавать и улучшать правила детектирования и корреляции.
•Знаешь, как проводить ретроспективный поиск признаков компрометации.
•Хочешь заниматься threat hunting и развивать detection coverage.
•Умеешь превращать результаты расследований в новые правила, процедуры и рекомендации.
Будет преимуществом:
•Работа с TTP, TI и TI-платформами.
•Навыки форензики и анализа дампов памяти.
Что ждёт тебя в Точка Банк
•Официальная зарплата от 230 000 ₽ (до вычета налогов). Точная сумма зависит от навыков и ожиданий — обсуждается на собеседовании. С 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год.
•Пятидневная рабочая неделя с гибким началом и окончанием дня.
•Удалёнка или работа в офисе в городах присутствия — можно самостоятельно выбрать, где работать, ходить в офис необязательно.
•Курсы за счёт компании, своя библиотека и платформа с онлайн-обучением, собственные и партнёрские программы.
•Возможность влиять на процессы и предлагать идеи команде.
•После испытательного срока: ДМС со стоматологией и 4 дополнительных выходных в год.
•Онлайн-кабинет сотрудника для заказа справок, оформления отпуска/отгула, заказа техники и просмотра выплат.
•Активная корпоративная жизнь: кинопоказы, спортивные марафоны и корпоративы.
