Описание
Команда информационной безопасности занимается мониторингом инцидентов, защитой конечных устройств, контролем доступов, аудитами и пентестами, устранением уязвимостей и повышением осведомлённости сотрудников. В работе можно воплощать собственные идеи без бумажной безопасности; цель команды — защищать растущий бизнес.
Задачи
•Расширять покрытие мониторинга, подключать и интегрировать источники событий с критически важных узлов инфраструктуры
•Нормализовать и обогащать данные, структурировать логи для повышения их качества и точности детектирования
•Разрабатывать и настраивать правила корреляции событий для выявления многоэтапных атак
•Анализировать ложные срабатывания, снижать уровень шума, проверять и обновлять контент, управлять исключениями
•Анализировать оповещения SIEM, квалифицировать инциденты и проводить первичное реагирование на атаки
•Формировать гипотезы Threat Hunting и участвовать в расследованиях
•Взаимодействовать с командами по анализу рисков, устранению уязвимостей и расследованию инцидентов
•Документировать правила детектирования угроз, подключённые источники и парсеры
Требования
•Опыт работы в информационной безопасности; опыт в SOC желателен
•Понимание принципов работы SIEM-систем
•Опыт написания и отладки правил обнаружения
•Знание MITRE ATT&CK Framework и умение применять его на практике
•Опыт работы с логами операционных систем, сетей, NIDS, EDR и приложений
•Навыки парсинга и нормализации логов
Будет плюсом: опыт автоматизации рутинных задач на Python или Bash, применение ML/AI для анализа логов или классификации аномалий
Условия
•Ежемесячная надбавка за некурение
•ДМС, стоматология и офисный врач с первого дня работы
•Компенсация психологических консультаций онлайн или в кабинете психолога
•Оплата 50% абонемента в фитнес-клуб; спортивный зал в офисе
•Внутренние спортивные турниры, тренировки и участие в спортивных мероприятиях
•Офисный душ
•Образовательные мероприятия, киновечера, вечера настольных игр и крупные корпоративные мероприятия
•PlayStation-зона, кикер и настольный теннис
•Оплата 50–100% обучения английскому, еженедельные бесплатные разговорные клубы с носителями
•Обмен знаниями, внутренняя база знаний и курсов, рекомендации по обучению
•Возможность участвовать в конференциях по всему миру
•Доступ к онлайн-библиотеке Alpina Digital
Часть условий доступна только в питерском офисе.
