Аналитик SOC по информационной безопасности

Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков. У нас большая экспертиза в используемых технологиях и мало legacy. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии. Ищем в команду Аналитика SOC

• Мониторинг, выявление, классификация и анализ событий и инцидентов информационной безопасности
• Реагирование на события, связанные с вредоносным программным обеспечением, организация и контроль устранения последствий заражений
• Проведение проактивного поиска и обнаружения угроз информационной безопасности (Threat Hunting)
• Участие в эмуляции атак и проверке эффективности сценариев обнаружения и реагирования (purple teaming, attack simulation)
• Фильтрация ложных срабатываний в существующих системах мониторинга
• Подготовка отчетов по результатам расследований, обследований и проектных работ, ведение и актуализация документации
• Участие в развитии процессов технологического мониторинга, повышении зрелости процессов мониторинга и автоматизации рутинных операций

• Опыт работы от 3 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой
• Уверенные знания принципов функционирования macOS, Windows и Linux (модели разграничения доступа, типы событий, демоны, механизмы защиты и др.)
• Опыт работы с системами защиты информации: EDR&XDR, SIEM, WAF, антивирусные решения, сканеры уязвимостей
• Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (MITRE ATT&CK, TTP)
• Понимание методик penetration testing, техник эксплуатации уязвимостей и их детектирования средствами мониторинга безопасности
• Опыт расследования компьютерных инцидентов
• Навыки анализа логов операционных систем, сетевого оборудования, СУБД и других источников событий безопасности
• Ориентация на обеспечение непрерывности бизнес-процессов и снижение рисков информационной безопасности
• Этическая зрелость, строгая конфиденциальность, высокая личная ответственность.
• Проактивность, инициативность, ориентация на вовлечение, а не «формальное обучение».
• Гибкость, ответственность, отзывчивость, чувство юмора☺
• Будет плюсом: Желаемый опыт работы с продуктами CheckPoint

• Официальное трудоустройство в соответствии с ТК РФ
• Достойный уровень заработной платы
• Формат работы: офис/гибрид/удаленно
• Сложные, интересные задачи
• Гарантируем полное отсутствие бюрократии
• Возможность карьерного роста и профессионального развития
• Открытая и свободная friendly среда - у нас ты сможешь сам задавать тренды, а не следовать им
• ДМС
• Частичная оплата занятий спортом
• 50% компенсация оплаты изучения английского языка
• 10 бесплатных сессий и 50% компенсация оплаты консультаций психолога
• График работы: пять дней в неделю (гибкое начало дня)
• 5 сикдеев в год дополнительно