💰 Мешаем платить вам меньшепроверить зарплату

Ведущий аналитик SOC

Местоположение и тип занятости

МоскваПолный рабочий день

Компания

Лучшие технологии для поддержки и развития бизнеса

Описание вакансии

О компании и команде

ПАО «МОСКОВСКИЙ КРЕДИТНЫЙ БАНК» входит в топ-10 крупнейших банков России и является системно значимым банком, второй крупнейший негосударственный банк в России по размеру активов. Банк работает на финансовом рынке с 1992 года.

Без ильной, экспертной ИТ-команды это было бы невозможно, поэтому у нас всегда есть интересные проекты для проверки твоих скиллов, собственная IT-академия для начинающих и классный мерч, который можно получить за хорошую работу.

На данный момент мы в поисках: Ведущий аналитик SOC.


Чем предстоит заниматься:

  • Выполнение роли Аналитика реагирования на инциденты 2-й\3й линии SOC;
  • Обработка инцидентов от SIEM-платформы и средств защиты;
  • Анализ атрибутов инцидента, профилирование сценариев, фильтрация ложных срабатываний;
  • Выполнение анализа образцов вредоносного ПО, пакетов сетевого трафика и других артефактов атаки;
  • Проведение исследований событий и артефактов инцидента на online\offline узлах;
  • Исследование на наличие угроз\заражений нераспознаваемого штатным антивирусным средством;
  • Исследование на наличие признаков компрометаций учетных записей и узлов сети;
  • Исследование направленные на восстановление хронологии атаки и действий злоумышленника в рамках узла\сети;
  • Участие в развитие платформы SOAR;
  • Участие в пилотировании новых продуктов ИБ и оценке эффективности средств защиты;
  • Исследование новых угроз, развитие сценариев выявления атак (siem rules), базы знаний, инструментария SOC (DFIR).

Ожидания от кандидата

Что для нас важно:

  • От 2х лет работы в Центре мониторинга и реагирования на инциденты ИБ (SOC) либо внутреннем подразделении информационной безопасности;
  • Знание и понимание сетевых протоколов, архитектуры построения и защиты корпоративных систем;
  • Знание актуальных угроз, тактик и техник атак на инфраструктуру, а также методов обнаружения и реагирования;
  • Опыт практического анализа инцидентов ИБ, проведения исследования рабочих станций, журналов событий безопасности, файловой системы;
  • Опыт проведения расследования инцидентов ИБ, восстановления хронологий действий злоумышленника, составления отчетов по результатам работы;
  • Опыт работы с современными средствами защиты (периметр, антивирусы, анализаторы трафика, защита почтового трафика, контроль целостности и другие).

Условия работы

  • Работа в офисе, г. Москва Луков переулок д.2 стр. 1;
  • Корпоративная электронная библиотека;
  • Страхование при выезде за рубеж;
  • Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
  • 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
  • Корпоративные скидки и специальные акции от компаний- партнеров;
  • Льготные условия на продукты Банка;
  • Корпоративные мероприятия для сотрудников и их детей.