Аналитик SOC

О нас:
Наша команда занимается расследованием инцидентов ИБ, поступающих от банковских СЗИ, внедрением новых контролей на базе SIEM-решения и сбором событий с информационных система Банка. Также активно участвуем в проведении пилотов различных средств защиты, разрабатываем требования к подбору СЗИ и сервисов ИБ.

Задачи:

• Создание новых контролей на основе данных SIR, поиск событий в Big data;
• Реализация корреляционных правил по техникам mitre (на основе событий winevt, sysmon), аудит политик логирования win, nix-систем, опыт использования d3fend.mitre;
• Работа с СЗИ: настройка, эксплуатация, проведение пилотов, написание методик реагирования на инциденты ИБ;
• Расследование инцидентов ИБ, расследование проникновений.

Мы ожидаем от вас:

• Опыт работы с СЗИ по настройке, проведению пилотов, написанию методик реагирования на инциденты ИБ;
• Опыт выстраивания процессов и расследования инцидентов ИБ (не просто знание этапов килчейна, но и практические навыки и опыт в расследовании проникновений);
• Опыт создания действенных контролей на основе данных SIEM, big data;
• Практические навыки работы по техникам mitre (на основе событий winevt, sysmon), аудит политик логирования win, nix-систем, опыт использования d3fend.mitre.

Будет плюсом:

• Базовые знания по форензике и программированию (bash, powershell, python).

Мы предлагаем вам:

• Достойную и конкурентную зарплату, годовые премии;
• Интересную и динамичную работу: мы решаем амбициозные задачи, внедряем новые технологии;
• Профессиональное развитие: обучение в корпоративном университете «Вселенная открытий», экспертные и управленческие карьерные треки;
• Команду единомышленников – больших профессионалов своего дела, которые знают цену доверию и партнерству;
• Офис в пешей доступности от м. Таганская, стабильный график 5/2, 9:00-18:00;
• Заботу о здоровье: ДМС, страхование жизни, страхование при выезде за границу;
• Льготные ставки на банковские и страховые продукты «Открытия», скидки от компаний-партнеров.