Аналитик SOC информационной безопасности

Мы привлекаем амбициозных профессионалов по всей России, чтобы вместе решать прорывные задачи и создавать инновации. Нас уже более 1700 человек.

• Дежурства в сменном графике 2/2 (с 9:00 до 21:00 и с 21:00 до 9:00)
• Мониторинг алертов в режиме реального времени
• Первичная сортировка и приоритизация алертов (triage)
• Выявление истинных инцидентов среди ложных срабатываний
• Первичная квалификация инцидентов
• Локализация и сдерживание угроз
• Эскалация инцидентов соответствующим командам
• Документирование действий и таймлайнов
• Сбор и анализ данных из различных источников (EDR, NDR, логи, прокси)
• Построение цепочки атак (kill chain)
• Определение масштаба компрометации
• Выявление вектора атаки и точек входа
• Взаимодействие с другими подразделениями (ИТ, ИБ, руководство)
• Информирование о статусе инцидентов
• Консультирование пользователей по вопросам ИБ
• Ведение журнала инцидентов и заполнение отчётов
• Актуализация документации (playbook, runbook)
• Участие в post-mortem
• Проверка и настройка правил детекции
• Участие в тестировании новых правил
• Выявление ложноположительных срабатываний
• Предложения по улучшению процессов

• Высшее образование в области защиты информации или информационных технологий
• Опыт работы в области информационной безопасности не менее 1 года
• Понимание концепции Kill Chain, описывающей типовые этапы совершения компьютерных атак и их последовательность
• Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах
• Опыт взаимодействия с партнерами и заказчиками в рамках технической поддержки решений
• Знание сетевых технологий и протоколов: модель OSI, стек TCP/IP, сетевые протоколы DHCP, DNS, HTTP, SMTP, принципы работы маршрутизации в IP сетях, NAT
• Знание операционных систем семейства Windows на уровне системного администратора
• Знание операционных систем семейств Linux/MacOS на уровне опытного пользователя
• Знание классификации вредоносного программного обеспечения, основных функций и особенностей вредоносного программного обеспечения различных классов

• Сменный график работы 2/2
• Офис в центре Москвы, метро Улица 1905 года
• Оформление в соответствии с трудовым законодательством РФ
• Конкурентный уровень дохода (оклад + годовой бонус)
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
• Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
• Работу в команде профессионалов
• Льготную программу ипотечного и потребительского кредитования
• Возможность вертикального и горизонтального роста
• Бонусные программы от компаний партнёров
• Возможность получения бонуса за закрытие вакансии по вашей рекомендации
• Материальная помощь при рождении детей и др. семейных обстоятельствах
• Обучение в Корпоративном университете за счёт компании
• Участие в профильных конференциях в качестве спикера или слушателя
• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)