Описание
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. RED Security SOC – центр мониторинга и реагирования на кибератаки.
Задачи
•Обеспечивать управление полным циклом разработки правил корреляции
•Анализировать ложноположительные инциденты и добавлять исключения в SIEM
•Выполнять роль клиентского аналитика
•Продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил
•Взаимодействовать с заказчиками по техническим вопросам
•Проводить обучение и делиться опытом с другими аналитиками
Требования
•Знание основных векторов атак на корпоративные сети и способы противодействия
•Знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain)
•Опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM
•Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др)
•Умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий
Будет плюсом:
•опыт работы с docker
•опыт написания контента для NTA
Условия
•Собственная платформа MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут проблемой, можно сосредоточиться на фичах
•Профессиональные гильдии инженеров, где коллеги поддерживают друг друга и помогают стать лучше
•Внутренняя площадка TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации
•Участие во внешних IT конференциях (эксперты компании выступают на HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и других), а также собственная конференция True Tech Day и регулярные митапы для разработчиков и инженеров
•Полезные курсы и вебинары в корпоративном университете и электронная библиотека
•ДМС с первого месяца работы, включая стоматологию
•Страхование от несчастных случаев с 1 месяца работы
•Материальная помощь в сложных жизненных ситуациях
•Отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день)
•Прием врачей общей практики и массаж в офисе
•Мобильная связь за счет компании и льготные тарифы для близких
•Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети
