1 окт

аналитик soc инцидентов в онлайн-банке

в пределах рынка
вакансия 230 000 ₽
в среднем 228 720 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

Рекламный баннер: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР НАЦИОНАЛЬНЫХ ИНТЕЛЛЕКТУАЛЬНЫХ СИСТЕМ"
О рекламодателе
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР НАЦИОНАЛЬНЫХ ИНТЕЛЛЕКТУАЛЬНЫХ СИСТЕМ"
ИНН: 9704271170

описание

Точка Банк создаёт онлайн-банк и экосистему сервисов для бизнеса. Сервисами пользуются более 800 000 клиентов.

задачи

  • Расследовать и сопровождать инциденты от алерта до завершения
  • Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации
  • Автоматизировать типовые задачи поиска угроз, обогащения данных и подготовки отчётности
  • Участвовать в реагировании и определять необходимые меры сдерживания
  • Разрабатывать и совершенствовать правила обнаружения и корреляции
  • Расширять покрытие мониторинга и проводить ретроспективный поиск угроз
  • Анализировать негативные сценарии и улучшать процедуры реагирования
  • Документировать результаты расследований и формировать рекомендации

требования

  • Практический опыт реагирования и расследования инцидентов от трёх лет
  • Умение самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям
  • Знание расследования инцидентов в Windows и Linux/Unix-инфраструктурах
  • Умение работать с артефактами, логами и сетевыми данными, восстанавливать цепочку атаки
  • Начальный уровень Python и умение писать скрипты для обработки логов, IOC и результатов расследований
  • Знакомство с EDR, SIEM, NTA/NDR, DLP и другими средствами мониторинга
  • Знание MITRE, OWASP и техник атакующих
  • Умение создавать и улучшать правила обнаружения и корреляции
  • Знание ретроспективного поиска признаков компрометации
  • Интерес к поиску угроз и развитию покрытия обнаружения
  • Умение превращать результаты расследований в новые правила, процедуры и рекомендации
  • Будет плюсом: опыт работы с TTP, TI и TI-платформами, навыки форензики и анализа дампов памяти

условия

  • Официальная зарплата от 230 000 ₽ до вычета налогов; точная сумма зависит от навыков и ожиданий
  • Пятидневная рабочая неделя с гибким началом и окончанием дня
  • Курсы за счёт компании, библиотека и платформа онлайн-обучения
  • После испытательного срока — ДМС со стоматологией и 4 дополнительных выходных в год
  • Онлайн-кабинет сотрудника для оформления справок, отпусков и отгулов, заказа техники и просмотра выплат
  • Корпоративные мероприятия: кинопоказы, спортивные марафоны и корпоративы

Необанк для предпринимателей и бизнеса, работает полностью онлайн. Предоставляет расчетные счета, эквайринг, онлайн-бухгалтерию, кредиты, депозиты и сервисы для упрощения работы ИП и ООО. Удобное приложение и круглосуточная поддержка.

Подробнее о компании →

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.