МТС Финтех

Специалист по реагированию на инциденты (DFIR SOC L2) [Кибербезопасность, МТС Веб Сервисы]

Коротко

Специалист SOC L2 в RED Security SOC (МТС) по расследованию и реагированию на нетиповые инциденты информационной безопасности, включая выездное реагирование в инфраструктуре заказчика и разработку playbook'ов. Требуется опыт расследования инцидентов ИБ, знание MITRE ATT&CK и Kill Chain, умение анализировать журналы событий разных систем и экспертные знания в одном из доменов ИТ-инфраструктуры. Формат работы гибридный, офис в Москве.

О команде
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.
Чем предстоит заниматься
•расследовать нетиповые инциденты ИБ с различных источников;
•взаимодействовать с заказчиками по техническим вопросам;
•участвовать в выездном реагировании в инфраструктуре Заказчика;
•анализировать полноту и качество анализа инцидентов;
•принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами;
•обеспечивать развитие платформы по реагированию и инструментария для расследования инцидентов;
•проводить обучение и делиться опытом с другими аналитиками.
Что мы ждем от кандидата
•понимание векторов атак на корпоративные сети и способы противодействия;
•знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
•опыт в расследовании инцидентов ИБ;
•умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
•экспертные знания в одном из доменов ИТ инфраструктуры (ОС, сеть, веб, виртуализация, БД).
Что мы предлагаем
•собственную платформу MTS Ocean для получения ИТ-ресурсов — деплой, мониторинг, observability не будут проблемой, можно сосредоточиться на фичах;
•профессиональные гильдии инженеров, где поддерживают друг друга и помогают стать лучше;
•внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
•участие во внешних IT конференциях (HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие), собственная конференция True Tech Day и регулярные митапы;
•полезные курсы и вебинары в корпоративном университете и электронную библиотеку;
•ДМС с первого месяца работы, включая стоматологию;
•страхование от несчастных случаев с 1 месяца работы;
•материальную помощь в сложных жизненных ситуациях;
•отпуск 28 календарных дней;
•прием врачей общей практики и массаж в офисе;
•мобильная связь за счет компании и льготные тарифы для близких;
•подписку на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
•гибридный формат работы.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте