ОТП Банк

Middle Analyst SOC

Коротко

Реагирование и расследование инцидентов информационной безопасности в банке, работа с SIEM и SOAR, модификация правил корреляции событий и playbooks. Требуется опыт написания скриптов на Python и PowerShell, базовые знания Windows Server и Linux (RHEL, Ubuntu, Debian). Локация — Омск, гибридный формат работы.

Локация
Омск, гибридный формат работы.
Компания
ОТП Банк — банк с технологичной ИТ-инфраструктурой и подразделением информационной безопасности.
Что делать
•Реагировать на инциденты информационной безопасности.
•Участвовать в расследовании инцидентов ИБ.
•Модифицировать наборы правил корреляции событий и выявления инцидентов.
•Модифицировать правила обработки инцидентов и playbooks.
•Обрабатывать запросы сотрудников банка по блокировкам средств защиты информации.
Требования
•Опыт ведения процесса обработки инцидентов в программных продуктах классов SIEM и SOAR.
•Понимание актуальных угроз информационной безопасности, мер противодействия и способов выявления.
•Понимание принципов работы типовых технических решений обеспечения ИБ.
•Опыт написания скриптов на Python и PowerShell.
•Базовые знания Windows Server 2008 и выше, а также Linux: RHEL, Ubuntu и Debian.
Культура и преимущества
•Гибкое начало и окончание рабочего дня по согласованию.
•ДМС или телемедицина с возможностью замены на фитнес.
•Программа BestBenefits и льготные условия по кредитам и депозитам.
•IT Academy, развитие soft и hard skills и участие в конференциях.
•Офисная инфраструктура, welcome pack и свободный стиль одежды.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте