Локация
Москва, метро Войковская или Балтийская; гибридный формат с присутствием в офисе 3+ раза в неделю
Компания
ОТП Банк развивает универсальный банк, технологичные продукты и сервисы для более чем 2 млн клиентов.
Что делать
•Управлять распределенной командой из 10 специалистов L1 и L2 в Москве и Омске.
•Организовывать круглосуточное выявление, расследование и реагирование на внешние и внутренние киберугрозы.
•Разрабатывать и актуализировать playbooks, runbooks, правила корреляции, процедуры эскалации и показатели эффективности.
•Развивать платформу SOC, включая SIEM, SOAR и автоматизацию процессов, снижать долю ложноположительных срабатываний и ручного труда.
•Проводить тестирование процессов киберустойчивости, tabletop exercises и другие учения по готовности к кибератакам.
•Участвовать в выборе решений ИБ, разработке бюджета и внедрении AI-технологий для обнаружения, приоритизации и локализации угроз.
Требования
•Опыт управления командой и организации процессов выявления, анализа, расследования и реагирования на инциденты кибербезопасности.
•Знание Threat Intelligence, Threat Hunting, IoC, TTP, MITRE ATT&CK, DFIR и анализа вредоносной активности.
•Опыт работы с SIEM, SOAR, EDR/XDR, NDR, IDS/IPS, WAF, DLP и IAM/PAM, включая QRadar, Elastic/ELK и решения «Лаборатории Касперского».
•Практические навыки работы с MISP, TheHive, журналами событий, сетевым трафиком и телеметрией конечных устройств.
•Навыки автоматизации на Python и PowerShell, использования API, разработки отчетности и показателей KPI/KRI, MTTD и MTTR.
•Английский язык — не ниже B2 (Upper-Intermediate). Знание ISO/IEC 27001, ISO/IEC 27035, NIST CSF и NIST SP 800-61.
Культура и преимущества
•Технологичный просторный офис в Москве и гибкое начало и окончание рабочего дня по согласованию.
•ДМС или телемедицина с возможностью замены на фитнес.
•BestBenefits, льготные условия по кредитам и депозитам, а также программа ОТП Коины.
•IT Academy, развитие soft и hard skills и участие в конференциях.
•Свободный стиль одежды, welcome pack и спортивные сообщества cycling и running.
