О компании
Мы привлекаем амбициозных профессионалов по всей России, чтобы вместе решать прорывные задачи и создавать инновации. Нас уже более 1700 человек.
Чем предстоит заниматься
•Дежурства в сменном графике 2/2 (с 9:00 до 21:00 и с 21:00 до 9:00)
•Мониторинг алертов в режиме реального времени
•Первичная сортировка и приоритизация алертов (triage)
•Выявление истинных инцидентов среди ложных срабатываний
•Первичная квалификация инцидентов
•Локализация и сдерживание угроз
•Эскалация инцидентов соответствующим командам
•Документирование действий и таймлайнов
•Сбор и анализ данных из различных источников (EDR, NDR, логи, прокси)
•Построение цепочки атак (kill chain)
•Определение масштаба компрометации
•Выявление вектора атаки и точек входа
•Взаимодействие с другими подразделениями (ИТ, ИБ, руководство)
•Информирование о статусе инцидентов
•Консультирование пользователей по вопросам ИБ
•Ведение журнала инцидентов и заполнение отчётов
•Актуализация документации (playbook, runbook)
•Участие в post-mortem
•Проверка и настройка правил детекции
•Участие в тестировании новых правил
•Выявление ложноположительных срабатываний
•Предложения по улучшению процессов
Что мы ждем от кандидата
•Высшее образование в области защиты информации или информационных технологий
•Опыт работы в области информационной безопасности не менее 1 года
•Понимание концепции Kill Chain, описывающей типовые этапы совершения компьютерных атак и их последовательность
•Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах
•Опыт взаимодействия с партнерами и заказчиками в рамках технической поддержки решений
•Знание сетевых технологий и протоколов: модель OSI, стек TCP/IP, сетевые протоколы DHCP, DNS, HTTP, SMTP, принципы работы маршрутизации в IP сетях, NAT
•Знание операционных систем семейства Windows на уровне системного администратора
•Знание операционных систем семейств Linux/MacOS на уровне опытного пользователя
•Знание классификации вредоносного программного обеспечения, основных функций и особенностей вредоносного программного обеспечения различных классов
Работа в Cloud.ru — это
Комфортная среда
•Оформление в соответствии с трудовым законодательством РФ
•Достойный уровень дохода: оклад + годовой бонус
•Расширенный ДМС со стоматологией
•Компенсация спорта
•Штатный терапевт и психолог
•Гибкий график работы, пятница — сокращенный рабочий день
•Классный офис в Москве и коворкинги в разных городах России
•Возможность работать удаленно на территории РФ (зависит от функционала и позиции)
•Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным
•Полезные перекусы
Место, где ты растешь
•Индивидуальный план развития и обучение за счет компании
•Возможность вертикального и горизонтального роста
•Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи
Крутая команда
•Профессиональные сообщества и клубы по интересам
•Неформальные мероприятия: от футбольного клуба до посиделок с пиццей
Еще у нас
•Льготная программа ипотечного и потребительского кредитования
•Материальная помощь при рождении детей и других семейных обстоятельствах
•Бонусы за рекомендации кандидатов на открытые вакансии
•Бонусные программы от компаний партнеров
ООО «ОБЛАЧНЫЕ ТЕХНОЛОГИИ» работает под брендом Cloud.ru
