# Описание
«АктивБизнесКонсалт» – технологичная финансовая компания. Основаны Сбером в 2013 году, работаем в направлении урегулирования задолженности. Мы сопровождаем процесс урегулирования на всех этапах, а так же создаем ИТ-инфраструктуру для более удобной работы в этом направлении.
Задачи
•Планировать и организовывать работу по мониторингу и реагированию
•Подключать новые источники выявления инцидентов КБ
•Осуществлять оптимизацию и автоматизацию работ по реагированию обработки инцидентов КБ
•Выстраивать процессы предотвращения появлений повторных инцидентов
•Выполнять процедуры мониторинга и устранения инцидентов КБ
•Контролировать и анализировать данные для принятия мер по предотвращению инцидентов КБ
•Повышать эффективность процессов мониторинга, реагирования и устранения инцидентов КБ
•Участвовать в обнаружении и локализации инцидентов КБ
•Осуществлять организацию работы по расследованию инцидентов КБ, предоставлять отчеты по обработке инцидентов КБ
Требования
•Высшее техническое образование
•Знание законодательства РФ, международных и национальных стандартов в области ИБ
•Знание в области трендов актуальных киберугроз, индикаторов компрометации ИС и методов их обнаружения
•Практический опыт мониторинга и реагирования на инциденты ИБ (работа в SOC / роль аналитика L1–L2)
•Опыт администрирования EDR/XDR-систем
•Работа с SIEM-системами: анализ событий, корреляция, разбор алертов
•Понимание процесса управления инцидентами (Incident Response): жизненный цикл от обнаружения до закрытия и post-mortem
•Знание тактик и техник атак: MITRE ATT&CK, типовые сценарии атак, индикаторы компрометации (IoC)
•Понимание работы ОС Windows и Linux на уровне процессов, служб, логов, сетевых соединений (для разбора инцидентов на хостах)
•Навыки анализа сетевого трафика и журналов (логов) для расследования инцидентов
•Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S) и типовых сетевых атак
•Умение отличать реальный инцидент от ложного срабатывания (false positive) и приоритизировать по критичности
•Опыт разработки внутренней документации
Условия
•Конкурентная заработная плата, годовая премия
•Оформление согласно ТК РФ, выплаты 5 и 20 числа каждого месяца
•Пятидневка с «короткой» пятницей
•Культура открытости, наставничества и взаимопомощи
•Возможность прокачать свои компетенции, повысить свою экспертизу, работая над сложными и интересными проектами
•Внешние мероприятия, включая конференции и форумы
•Карьерные перспективы в рамках компании и экосистемы Сбера
•Выгодные программы кредитования и вкладов в Сбере
•Льготная ипотека, в т.ч. рефинансирование
•СберКарта с бесплатным обслуживанием и кэшбэком до 10% бонусами СберСпасибо
•Доступ в СберКлуб: корпоративные скидки и программы от партнеров экосистемы Сбера
•Бесплатная подписка «СберПрайм+» (Окко, Сбермобайл, СберЗвук), бесплатные доставки и скидки сервисов Сбера (Delivery, СберМаркет, СберМегаМаркет и т.д.)
•Скидка в СберСтрахование
•Корпоративная пенсионная программа
•Скидки на онлайн изучение английского языка
•Активная корпоративная жизнь команды, награды, подарки
•Комфортный офис в центре Москвы (МЦК / м. Кутузовская): тренажерный зал, open-space, кухня, кофемашина и т.д.
