О команде
Команда Ozon Банка создаёт и развивает сервисы для покупателей и продавцов. Банк строится как современный IT-продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуются самостоятельно: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди продуктов — виртуальная и пластиковая карта для покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов.
Ozon Банк расширяется, ищем специалиста L1/L2 на стажировку в команду SOC, отвечающую за мониторинг инфраструктуры банка и реагирование на инциденты ИБ.
Вам предстоит:
•Анализировать алерты, приходящие от наших систем (SIEM, AV, EDR)
•Реагировать на инциденты
•Разрабатывать новые сценарии выявления инцидентов
•Фильтровать ложные срабатывания сценариев в SIEM системе
Мы ожидаем:
•Высшее техническое профильное образование
•Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain)
•Понимание устройства ОС с точки зрения ИБ
•Понимание сетевых технологий
Будет плюсом:
•Опыт написания скриптов на Python, PowerShell, написание SQL-запросов
•Опыт работы с любой SIEM-системой
Работа в Ozon Банке — это:
•Забота о здоровье: ДМС, стоматология, корпоративный спорт
•Мощные ноутбуки под ваши задачи
•Гибко к удалёнке: можно работать из дома время от времени
•Жилищные программы для офисных сотрудников и соцподдержка
•Прекрасный офис, безлимитный кофе, полезные перекусы
•Развитие: онлайн и офлайн обучение, библиотеки, конференции
