О роли
В Центр кибербезопасности F6 ищем старшего SOC специалиста, который будет охотиться за сложными угрозами и обеспечивать молниеносное реагирование на инциденты.
Работая в составе профессиональной команды, компания гарантирует предоставление доступа к самым актуальным знаниям и практическим навыкам по работе с современными средствами защиты, передовым методиками обнаружения и расследования инцидентов.
Команда растет, и данная роль — возможность для дальнейшего роста карьеры в кибербезопасности. Полученный опыт откроет возможности дальнейшего развития как в управленческих направлениях обеспечения киберзащиты, так и в тяжеловесной технической экспертизе в компьютерной криминалистике, реагировании на инциденты и других критически важных сферах ИБ.
Задачи, которые предстоит решать
•Работать с линейкой систем предотвращения и обнаружения киберугроз.
•Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
•Проводить расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия.
•Проводить проактивный поиск киберугроз, выявлять скрытые следы компрометации и нелегитимной активности в IT-инфраструктуре.
•Обеспечивать оперативную реакцию, самостоятельно проводить мероприятия по устранению киберугроз и восстановлению задействованных в кибератаках активов.
•Консультировать и поддерживать клиентов в рамках всего цикла реагирования на инциденты.
•Взаимодействовать с командами разработки, киберразведки и другими подразделениями для повышения эффективности обнаружения угроз.
•Разрабатывать новые и оптимизировать существующие правила корреляции, сигнатур и методов детектирования.
•Активно участвовать в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты.
•Формировать отчеты о реагировании с реконструкцией хронологии кибератаки, разрабатывать рекомендации по сокращению вероятности повторения инцидентов.
Откликайся на эту вакансию, если
•Опыт работы в ИБ не менее 1-го года.
•Разбираешься в архитектуре популярных операционных систем и источников криминалистически значимой информации в них.
•Разбираешься в современных векторах проведения компьютерных атак, тактиках и техниках, используемых атакующими.
•Имеешь опыт написания правил детектирования вредоносного ПО и его поведения (SIGMA, Suricata, YARA и тд.).
•Имеешь опыт выявления и расследования киберинцидентов в SIEM или XDR-системах.
•Имеешь опыт в криминалистическом исследовании и поиска артефактов в Linux.
Будет плюсом, если
•Имеешь опыт работы на второй или третьей линии SOC.
•Обладаешь опытом работы с XDR-платформами, реагировании на базе EDR-решений.
•Имеешь опыт настройки и администрирования SIEM-решений, разработки и оптимизации правил корреляции для них.
•Обладаешь практическим опытом в автоматизации реагирования через SOAR-платформы.
•Наличие профильных сертификатов.
Что мы предлагаем
•Гибкий график — нет фиксированного начала рабочего дня.
•ДМС — со стоматологией, вызовом врача на дом, экстренной госпитализацией, страховкой для выезда за границу.
•Развитие — регулярные внутренние митапы, обмен знаниями, подходами к работе и удачными решениями.
•Обучение — финансирование сертификации, обучения, участия в профильных вебинарах и конференциях, корпоративные курсы повышения квалификации для ИБ-специалистов.
•Атмосфера — отсутствие дресс-кода и лишней бюрократии, фрукты и выпечка в офисе, корпоративы и командные мероприятия.
•Спорт — частичная компенсация фитнеса, возможность присоединиться к футбольной и волейбольной командам, другие сообщества по интересам (марафон, поход, йога).
•Скидки — партнерские программы с образовательными платформами и скидки в популярных магазинах, ресторанах, доставках и пр.
АО «Будущее» представляет бренд F6.
