Локация
Санкт-Петербург, офис у метро «Ленинский проспект»; работа на месте работодателя, график с 9:00 до 18:00.
Компания
Работа в управляющей компании крупного горнодобывающего холдинга «Полиметалл».
Что делать
•Формировать концепцию развития SOC.
•Проводить глубокий анализ и расследование инцидентов информационной безопасности.
•Разрабатывать рекомендации по сдерживанию атак и устранению их последствий.
•Настраивать и тюнить правила детектирования в SIEM.
•Анализировать подозрительные файлы и сетевую активность.
Требования
•Опыт работы от 3 до 6 лет.
•Глубокое понимание сетевых протоколов, архитектуры Windows/Linux, системных журналов и процессов.
•Уверенное знание тактик и техник атак, включая MITRE ATT&CK и Cyber Kill Chain.
•Практический опыт работы с SIEM: написание правил корреляции и сложных поисковых запросов.
•Опыт анализа сетевого трафика с использованием Wireshark и tcpdump.
•Понимание принципов работы NGFW, WAF, IDS/IPS и EDR/XDR.
•Уверенное владение Python и PowerShell для автоматизации задач и работы с API.
•Опыт работы с SIEM, EDR/XDR, Wireshark, tcpdump, Zeek, Suricata/Snort, системными утилитами, Windows Event Logs, syslog, auth.log, командной строкой и Active Directory.
•Навыки базового анализа вредоносного ПО с использованием песочниц и работы с Threat Intelligence.
Культура и преимущества
•Полная занятость в офисе.
•Оформление и социальные гарантии согласно ТК РФ.
•Ежегодная индексация зарплаты.
•Расширенный социальный пакет: ДМС с первого дня работы и ДМС для детей до 10 лет.
