Локация
Офис в Екатеринбурге, Россия
Компания
SpectrumData — IT-компания, создающая решения по управлению рисками на основе больших данных для страховых компаний, банков, МФО, лизинговых, IT-, сетевых розничных и автомобильных компаний.
Что делать
•Мониторить и анализировать события информационной безопасности в реальном времени с использованием SIEM, XDR, IDS/IPS, DLP и других систем.
•Расследовать инциденты ИБ, собирать артефакты, готовить отчётность и рекомендации по реагированию.
•Анализировать журналы событий операционных систем, средств защиты информации, сетевых устройств и прикладного ПО.
•Настраивать, оптимизировать и тестировать правила корреляции SIEM, снижать количество ложных срабатываний.
•Поддерживать и развивать инфраструктуру SOC, включая серверы, агентов, сетевые сенсоры и источники событий.
•Участвовать в автоматизации реагирования с помощью SOAR и скриптов, а также разрабатывать техническую и организационно-распорядительную документацию.
Требования
•Высшее техническое образование по информационной безопасности/защите информации либо другое высшее профессиональное образование с профессиональной подготовкой по согласованной ФСТЭК программе в области информационной безопасности/защиты информации.
•Опыт работы в сфере информационной безопасности от 3 лет.
•Понимание современных тактик, техник и процедур атак, включая MITRE ATT&CK и Cyber Kill Chain.
•Уверенные навыки анализа логов, сетевого трафика и триаж-анализа инцидентов.
•Опыт работы с SIEM-системами open source и enterprise.
•Знание принципов работы и взаимодействия DLP, EDR/XDR и IDS/IPS.
•Владение Python и Bash для автоматизации рутинных задач.
•Готовность развиваться в реагировании на инциденты, threat hunting и инженерии SOC.
Хорошо, если есть
•Опыт проектирования и внедрения систем защиты информации.
•Участие в CTF-соревнованиях или исследовательских активностях.
•Сертификаты и курсы по информационной безопасности.
•Опыт автоматизации SOC или работы с AI-инструментами для корреляции, анализа логов и threat hunting.
•Опыт администрирования Linux, Windows и сетевых устройств.
Культура и преимущества
•Официальное трудоустройство и белая заработная плата.
•Регулярный пересмотр заработной платы по мере профессионального развития.
•Гибкое начало рабочего дня и работа в современном офисе.
•Современное оборудование, необходимые сервисы и доступ к AI-сервисам.
•ДМС после испытательного срока.
•Обучение английскому языку с первых рабочих дней по желанию.
