Аналитик SOC L2
Чем предстоит заниматься:
На протяжении 7 лет мы активно развиваем наш внутренний SOC — центр мониторинга и реагирования на инциденты информационной безопасности. Мы ищем аналитика по информационной безопасности, который будет развивать экспертизу по детектированию действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.
Задачи:
•Реагирование на инциденты SOC (2 линия);
•Проведение расследований инцидентов ИБ;
•Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;
•Мониторинг актуальных угроз информационной безопасности;
•Разработка планов реагирования на инциденты ИБ;
•Разработка автотестов для проверки работоспособности контролей.
Что мы ждём:
•Высшее образование в направлении «информационная безопасность» или «информационные технологии»;
•Опыт работы в SOC от 1 года;
•Опыт работы с системами ИБ (АВЗ, EDR, IPS\IDS, средства анализа защищенности, прокси, антиспам);
•Знание принципов работы AD, DHCP, DNS;
•Опыт работы в SIEM и написания SQL-запросов;
•Опыт анализа логов от различных систем, умение их правильно интерпретировать;
•Знание процесса\методологии реагирования на инциденты ИБ;
•Знание тактик и техник злоумышленников, применение матрицы Mitre ATT&CK, понимание KillChain;
•Знание операционных систем Windows/Unix.
Будет плюсом:
•Опыт работы с SOAR;
•Опыт использования ИИ для решения повседневных задач;
•Опыт в банковской или финансовой сфере;
•Опыт написания скриптов, программирования;
•Опыт администрирования операционных систем Windows/Unix;
•Опыт в форензике.
Почему у нас круто:
•Официальное оформление в аккредитованную IT-компанию;
•График работы: 5/2, выходные: суббота, воскресенье;
•Комфортные офисы – уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;
•Развитие профессиональной экспертизы: обучение и посещение конференций и митапов за счёт компании;
•Классная команда – радость общения и дружба в коллективе;
•Погружение в ИИ-культуру – взаимодействие с искусственным интеллектом на постоянной основе, обучение новичков, бесплатные ИИ-помощники;
•Коворкинги в Сочи и на Алтае – можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка;
•Более 50 социальных программ – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка;
•Забота о детях: праздники и экскурсии для детей сотрудников, софинансирование частного детского сада, отдыха в лагере и подготовки к экзаменам;
•Много спорта: клубы и секции, занятия любым спортом за счёт Банка, участие в корпоративных турнирах и чемпионатах, софинансирование абонементов в фитнес-клубы;
•Вовлеченность, комфорт и свобода: минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
•Яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами.
