Описание
Оператор Газпром ИД (ГИД) - динамично развивающаяся высокотехнологичная компания в составе Группы компаний Газпром. Мы создаем доступные ИТ-решения, формируем цифровое будущее и меняем подходы к трансформации, объединяя команду профессионалов. На данный момент мы находимся в поиске ведущего специалиста SOC.
Задачи
•Прием обращений по подозрениям на инциденты ИБ
•Отбор значимых логов для корреляций и расследований при заведении новых источников событий
•Контроль полноты источников событий безопасности и правильности их настроек
•Разработка, актуализация и внедрение новых правил нормализации, корреляции, обогащения в SIEM системах
•Анализ критичности и актуальности индикаторов компрометации
•Мониторинг сети для выявления актуальных фишинговых угроз
•Расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия
•Проактивный поиск киберугроз, выявление скрытых следов компрометации и нелегитимной активности в IT-инфраструктуре
•Участие в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты
Требования
•Базовые знания администрирования Linux и Windows (понимание структуры ОС, просмотр логов, базовые команды)
•Знание основ сетевого стека (TCP/IP, DNS, HTTP/HTTPS, базовое понимание маршрутизации и портов)
•Понимание фреймворков и моделей атак, таких как MITRE ATT&CK и Cyber Kill Chain
•Умение разрабатывать правила нормализации, корреляции в SIEM системах
•Знание актуальных векторов атак (от фишинга и эксплуатации уязвимостей до сложных техник обхода антивирусных систем и атак на Active Directory)
•Умение работать с продвинутыми конструкторами запросов в SIEM-системах (например, KQL для Microsoft Sentinel, SPL для Splunk, запросы в MaxPatrol SIEM, RuSIEM, Elastic и др.)
•Навык «склеивать» разрозненные события от операционных систем (Windows Event Logs, Linux Syslog), межсетевых экранов (NGFW), почтовых серверов и веб-приложений (WAF) в единую цепочку атаки
Условия
•ДМС со стоматологией и госпитализацией
•Доплата до месячного заработка при больничном до 15 рабочих дней в году
•Врач в офисе
•Материальная помощь в важных жизненных ситуациях
•Скидки на курсы от ведущих образовательных онлайн-платформ
•Внутренний сервис курсов и вебинаров
•Корпоративная подписка Газпром Бонус для своих
•Выгодные условия по кредитованию и вкладам
•Льготные условия по страховым и пенсионным программам
•Выгодные тарифы на фитнес World Class
•Скидки на ведущие спортивные онлайн-платформы
