Системный аналитик

VK Tech — российский разработчик корпоративного ПО, создающий коммуникационные и облачные сервисы для сегмента B2G.

• Эксплуатировать SIEM: подключать источники, настраивать правила, мониторить состояние в Grafana;
• Анализировать WAF: исследовать проходящие запросы, создавать правила фильтрации трафика, адаптировать сервис к нуждам клиентов и консультировать заказчиков;
• Взаимодействовать с командой SOC для подключения новых источников событий, включая бизнес-приложения;
• Анализировать сработки SOC по событиям бизнес-приложений;
• Участвовать в расследовании инцидентов: организовывать сбор фактов, анализировать цепочки событий, определять источник и первопричины;
• Подготавливать рекомендации по предотвращению повторных инцидентов, участвовать в разработке и улучшении правил и сценариев поиска потенциальных утечек данных;
• Взаимодействовать с различными отделами в рамках расследований и реализации мер реагирования;
• Подготавливать метрики и отчёты по инцидентам, документировать результаты расследования и выявленных уязвимостей.

• Умение работать с журналами регистрации событий ОС, сетевого оборудования, СЗИ и анализировать сетевой трафик;
• Опыт администрирования операционных систем Linux;
• Практический опыт эксплуатации WAF, SIEM, IDS, AV;
• Понимание работы веб-протоколов HTTP, Websocket;
• Опыт защиты веб-приложений от атак из списка OWASP Top 10;
• Знание базовых сценариев и инструментов проведения кибератак.

• Гибкий график работы;
• Бонусы и скидки от партнеров;
• Офис в центре города;
• ДМС;
• Профессиональная команда.