Описание
Команда Ozon Банка создаёт и развивает сервисы для покупателей и продавцов. Банк развивает современные финансовые продукты: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей, карты, рассрочку, обслуживание юридических лиц и программы финансирования продавцов. Команда SOC отвечает за мониторинг банковской инфраструктуры и реагирование на инциденты информационной безопасности.
Задачи
•Анализировать алерты систем SIEM, AV и EDR
•Реагировать на инциденты информационной безопасности
•Разрабатывать сценарии выявления инцидентов
•Фильтровать ложные срабатывания сценариев в SIEM
Требования
•Высшее профильное техническое образование
•Знание тактик и техник атакующих, основных векторов атак и способов их обнаружения: OWASP TOP 10, CVE, MITRE ATT&CK, Cyber Kill Chain
•Понимание устройства операционных систем с точки зрения информационной безопасности
•Понимание сетевых технологий
•Будет плюсом опыт написания скриптов на Python и PowerShell, написания SQL-запросов и работы с любой SIEM-системой
Условия
Стажировка.
