О компании
2ГИС — российский картографический сервис и справочник организаций.
Ищем Аналитика центра мониторинга и реагирования 2 линии в команду, которая занимается выявлением и реагированием на инциденты кибербезопасности в инфраструктуре компании.
Задачи
•Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах
•Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие)
•Реагирование на инциденты кибербезопасности
•Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности
•Участие в разработке детектирующего контента
•Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе
•Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности
•Взаимодействие со специалистами из других направлений/команд
Требования
•Высшее техническое образование
•Опыт работы в SOC от 1 года
•Знание процесса/методологии реагирования на инциденты кибербезопасности
•Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR/Sandbox
•Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK
•Опыт работы в SIEM-системе
•Опыт анализа логов от различных систем, умение их правильно интерпретировать
•Навыки администрирования операционных систем Windows/Unix
Про формат работы
На период испытательного срока офисный формат работы, после его прохождения возможен гибрид.
Что мы предлагаем
•Белая зарплата — официальное трудоустройство в ИТ-компании
•ДМС и дополнительная медицинская поддержка для тебя и семьи
•Рост и развитие — курсы по профессии и софт-скиллам, доступ к ИИ и библиотеке 2ГИС
•Лёгкий старт — комфортный онбординг и поддержка наставника с первого дня
•Крутая команда — обмениваемся опытом и растём вместе
•Работа с друзьями — бонусы за рекомендации в команду
•ИТ-ипотека — скидка до 7% на ипотеку в Сбере
•СберПрайм — бесплатная корпоративная подписка на 12 сервисов
•Скидки от партнёров — бонусы на бронирование отелей в Отелло и полёты с S7
•Дополнительный отпуск — за каждый год в компании +1 день к отпуску
