О компании
SpectrumData - IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрасли и другие.
Задачи
•Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы)
•Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию
•Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО)
•Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний
•Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий)
•Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции)
•Разработка технической и организационно-распорядительной документации
Требования
•Высшее техническое образование по специальности «Информационная безопасность/Защита информации» или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению «Информационная безопасность/Защита информации», согласованной ФСТЭК
•Опыт работы в сфере ИБ от 3-х лет
•Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.)
•Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов
•Опыт работы с SIEM-системами (open source и enterprise)
•Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS
•Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач
•Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC
Будет плюсом
•Опыт проектирования и внедрения систем защиты информации
•Участие в CTF-соревнованиях или исследовательских активностях
•Сертификаты и курсы по ИБ
•Опыт автоматизации SOC или работы с AI-инструментами (например, для корреляции, анализа логов, threat hunting)
•Опыт администрирования Linux/Windows/сетевых устройств
Условия
•Официальное трудоустройство, белая заработная плата
•Регулярный пересмотр заработной платы по мере твоего развития в компании
•Гибкое начало рабочего дня, работа в офисе г. Екатеринбург
•Современное "железо" и любые необходимые сервисы, включая доступ к AI сервисам
•ДМС после испытательного срока
•Обучение английскому языку с первых рабочих дней по желанию
