Аналитик SOC кибербезопасности

В Службе информационной безопасности ЗАО «Фаст Банк» открыта вакансия SOC-аналитика.

• Осуществлять непрерывный мониторинг событий, поступающих из SIEM, EDR, XDR, IDS/IPS и других систем безопасности.
• Анализировать предупреждения безопасности, проводить первичную классификацию и при необходимости эскалировать инциденты.
• Выявлять, расследовать киберинциденты и реагировать на них.
• Анализировать журналы Windows, Linux, Firewall, Proxy, VPN, Web, Database и Cloud систем.
• Выявлять фишинг, вредоносное ПО, программы-вымогатели, внутренние угрозы и другие киберугрозы.
• Применять информацию Threat Intelligence и фреймворк MITRE ATT&CK для анализа и картирования угроз.
• Выполнять действия, предусмотренные процедурами реагирования на инциденты, и обеспечивать полное документирование инцидентов безопасности.
• Участвовать в разработке и оптимизации правил обнаружения и сценариев использования.
• Взаимодействовать с ИТ-командами, сетевыми командами и командами инфраструктуры для эффективного устранения инцидентов безопасности.
• Готовить еженедельные и ежемесячные отчеты о деятельности SOC.

• Опыт работы с операционными системами Windows и Linux, а также средой Active Directory.
• Опыт работы с SIEM, EDR/XDR или другими решениями в области информационной безопасности.
• Хорошее знание принципов работы сетевых технологий TCP/IP, DNS, DHCP, HTTP/HTTPS, VPN, SSL/TLS.
• Навыки анализа журналов, корреляции событий и расследования инцидентов безопасности.
• Знание атак типа фишинг, вредоносное ПО, программы-вымогатели, внутренние угрозы, повышение привилегий и горизонтальное перемещение.
• Базовые знания скриптового программирования на PowerShell или Bash.
• Отличное знание армянского и хорошее знание английского языка.
• Аналитическое мышление, внимание к деталям, высокая ответственность и навыки командного взаимодействия.
• Высшее образование в области информационных технологий, информационной безопасности или смежной области.
• Будет плюсом: Знание русского языка будет считаться преимуществом

• Конкурентный пакет льгот, включающий медицинское страхование, возможность обучения и индивидуальную программу профессионального развития, зону для занятий спортом и йогой на рабочем месте.