аналитик soc инцидентов в онлайн-банке
в пределах рынка
вакансия
230 000 ₽
в среднем
228 720 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
Загрузить
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
загрузить резюме
описание
Точка Банк создаёт онлайн-банк и экосистему сервисов для бизнеса. Сервисами пользуются более 800 000 клиентов.
задачи
Расследовать и сопровождать инциденты от алерта до завершения Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации Автоматизировать типовые задачи поиска угроз, обогащения данных и подготовки отчётности Участвовать в реагировании и определять необходимые меры сдерживания Разрабатывать и совершенствовать правила обнаружения и корреляции Расширять покрытие мониторинга и проводить ретроспективный поиск угроз Анализировать негативные сценарии и улучшать процедуры реагирования Документировать результаты расследований и формировать рекомендации
требования
Практический опыт реагирования и расследования инцидентов от трёх лет Умение самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям Знание расследования инцидентов в Windows и Linux/Unix-инфраструктурах Умение работать с артефактами, логами и сетевыми данными, восстанавливать цепочку атаки Начальный уровень Python и умение писать скрипты для обработки логов, IOC и результатов расследований Знакомство с EDR, SIEM, NTA/NDR, DLP и другими средствами мониторинга Знание MITRE, OWASP и техник атакующих Умение создавать и улучшать правила обнаружения и корреляции Знание ретроспективного поиска признаков компрометации Интерес к поиску угроз и развитию покрытия обнаружения Умение превращать результаты расследований в новые правила, процедуры и рекомендации Будет плюсом: опыт работы с TTP, TI и TI-платформами, навыки форензики и анализа дампов памяти
условия
Официальная зарплата от 230 000 ₽ до вычета налогов; точная сумма зависит от навыков и ожиданий Пятидневная рабочая неделя с гибким началом и окончанием дня Курсы за счёт компании, библиотека и платформа онлайн-обучения После испытательного срока — ДМС со стоматологией и 4 дополнительных выходных в год Онлайн-кабинет сотрудника для оформления справок, отпусков и отгулов, заказа техники и просмотра выплат Корпоративные мероприятия: кинопоказы, спортивные марафоны и корпоративы
Необанк для предпринимателей и бизнеса, работает полностью онлайн. Предоставляет расчетные счета, эквайринг, онлайн-бухгалтерию, кредиты, депозиты и сервисы для упрощения работы ИП и ООО. Удобное приложение и круглосуточная поддержка.
Подробнее о компании →
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
Про зарплаты
Анонимные данные по зарплатам и грейдам. Можно сверить вилку с рынком.
Посмотреть зарплаты
статьи для DevOps-инженеров