Описание
Команда отвечает за безопасность данных, приложений и инфраструктурных сервисов. Внутри компании развивается собственный центр мониторинга и реагирования на инциденты, который проектирует системы мониторинга, разрабатывает правила обнаружения атак и совершенствует безопасность экосистемы.
Задачи
•Проектировать и внедрять процессы мониторинга и реагирования на инциденты информационной безопасности в облачных средах AWS и GKE/Kubernetes
•Обнаруживать, анализировать и сопровождать инциденты: проводить первичную оценку и расследование, формировать выводы и рекомендации, снижать MTTR
•Разрабатывать и улучшать правила корреляции, оповещения, сигнатуры и поведенческие сценарии, оценивать их эффективность, уровень шума и полноту покрытия
•Формировать гипотезы на основе актуальных техник атакующих в контексте cloud-native и инфраструктуры Kubernetes
•Выявлять слепые зоны вместе с командами Red Team и Threat Hunting, проводить анализ первопричин инцидентов
•Улучшать процессы информационной безопасности после инцидентов
Требования
•Опыт выстраивания процессов мониторинга и реагирования
•Отличное знание операционных систем, сетей, Kubernetes и облачных платформ
•Понимание архитектуры журналирования cloud-native и инструментов наблюдаемости
•Глубокое понимание техник атакующих и опыт работы с инструментами offensive-безопасности
•Опыт разработки правил обнаружения
•Владение Python и одним из скриптовых языков: Bash, PowerShell или другим
•Умение формировать качественные гипотезы и оценивать качество мониторинга
•Английский на уровне B1—B2
Условия
•Возможность работать в аккредитованной ИТ-компании
•ДМС со стоматологией, чекапами, компенсацией лекарств и льготными условиями страхования для близких
•Страхование от несчастных случаев и болезней
•Курсы по профессиональным и гибким навыкам, поддержка ментора, матрица компетенций и регулярное ревью
•Возможность делиться знаниями, выступать на конференциях, посещать митапы и писать статьи
•Онлайн-консультации психологов, юристов и специалистов по финансам и здоровому образу жизни
•Компенсация спортивных абонементов, приложение для онлайн-занятий и командные тренировки
•Три дополнительных дня к отпуску с возможностью получить компенсацию
•Специальные тарифы на продукты Т-Банка и скидки от партнёров
