Описание
Мы - Ви.Тех, аккредитованная ИТ компания. Наша команда - 500+ счастливых сотрудников, это микс талантов, где каждый член важен, как ключевой элемент в коде. Мы создаем решения для крупнейшей e-commеrce компании в России - ВсеИнструменты.ру. "ВсеИнструменты.ру" – крупнейший интернет-магазин по продаже товаров для дома, дачи, строительства и ремонта. Сейчас мы ищем специалиста SOC L1 в команду информационной безопасности ВсеИнструменты.ру. Нам нужен человек, который будет следить за событиями безопасности, выявлять подозрительную активность и помогать команде быстро реагировать на возможные угрозы.
Задачи
•Отслеживать события информационной безопасности в SIEM-системах
•Анализировать срабатывания и отличать реальные угрозы от ложных тревог
•Выявлять, классифицировать и документировать инциденты информационной безопасности
•Передавать сложные инциденты коллегам для дальнейшего расследования
•Помогать улучшать правила обнаружения подозрительной активности
•Обновлять инструкции по реагированию на инциденты (плейбуки)
•Участвовать в тренировках и разборах инцидентов ИБ
Требования
•Есть опыт работы с SIEM-системами: R-Vision, KUMA, PT SIEM или аналогами
•Понимаешь основы информационной безопасности Windows и Linux
•Знаком с MITRE ATT&CK и основными способами обнаружения киберугроз
•Понимаешь, как устроен процесс реагирования на инциденты ИБ
•Знаком с подходами NIST или ГОСТ к обработке инцидентов
•Умеешь анализировать события безопасности и определять, какие из них требуют реагирования
Условия
•Возможность влиять на продукт, мы всегда открыты к новым идеям и обратной связи
•Дружелюбная атмосфера и открытость к новым знаниям, мы общаемся на "ты", устраиваем внутренние митапы, выступаем на конференциях, делимся опытом
•Возможность стать амбассадором ИТ бренда, у нас есть деврел
•Счастливая и вовлеченная команда – держим высокий показатель удовлетворенности сотрудников (eNPS)
•Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды
•Забота о здоровье - расширенный ДМС со стоматологией, а семью можно подключить со скидкой
•Комфортное рабочее место - выдаем технику или можешь работать на своей
