Локация
Удалённо из любой страны или гибридно; для удалённой работы требуется удобный часовой пояс. Рабочий день начинается с 9:00 до 11:00 по МСК. Гибридный формат доступен в офисе в Москве и других городах и странах.
Компания
Dats.Team — распределённая команда из более чем 800 специалистов, которая с 2012 года разрабатывает рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.
Что делать
•Мониторить события безопасности через SIEM и выявлять подозрительную активность в сетях, системах и приложениях.
•Классифицировать и приоритизировать инциденты, готовить отчётность для руководства и вести документацию.
•Реагировать на инциденты, блокировать угрозы и взаимодействовать с инженерами для их устранения.
•Поддерживать и настраивать правила корреляции в SIEM для повышения точности детекции.
•Тестировать и внедрять средства защиты и мониторинга, улучшая процессы SOC.
Требования
•Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
•Знание протоколов TCP/IP, HTTP/S, DNS, LDAP и SMB.
•Понимание векторов атак: Malware, Phishing, APT, DDoS, Insider Threats и Web-Attacks.
•Умение работать с Windows, Linux, macOS и облачными платформами.
•Навыки расследования инцидентов, анализа логов и корреляции событий.
•Техническое чтение и понимание документации на английском языке.
Хорошо, если есть
•Опыт работы с Threat Intelligence и автоматизацией процессов SOC.
•Опыт участия в Purple Team-активностях.
Культура и преимущества
•Проектно-ориентированный подход, матричная структура и работа по Scrum и Agile.
•Несколько вариантов оформления и способов выплат.
•Гибкий 8-часовой рабочий день и удобное начало работы.
•Возможность выбрать оборудование с доставкой на дом.
•Performance review, внутренняя Академия, партнёрские программы, технические сообщества и митапы.
•Онлайн- и офлайн-турниры, co-working-дни, тимбилдинги и локальные встречи для удалённых сотрудников.
