Аналитик SOC в банковской сфере

АйДи Банк ищет мотивированного кандидата, который хочет продолжить карьеру в банковской сфере в качестве аналитика SOC.

• Непрерывный мониторинг событий безопасности для своевременного выявления несанкционированной или вредоносной деятельности.
• Первичная сортировка и анализ сетевых и операционных оповещений, генерируемых во внутренних средах (SIEM/EDR/IPS/IDS/Firewall) и других системах, для оценки критичности.
• Анализ аномалий сетевого трафика на основе метаданных для выявления возможной разведки (footprinting) и бокового перемещения (lateral movement).
• Углубленная корреляция данных из разнородных источников для восстановления и картирования полной цепочки атаки (end-to-end attack chain), например, по MITRE ATT&CK.
• Сотрудничество с командами защиты и Red Team в области тестирования безопасности, выявления, анализа и устранения уязвимостей.
• Подготовка структурированных технических и нетехнических отчетов как для исполнительного руководства, так и для операционных команд.
• Разработка и настройка правил обнаружения (detection rules), управление исключениями для снижения усталости от оповещений (alert fatigue).
• Полное документирование инцидентов и результатов сортировки в системе управления инцидентами (ticketing), своевременная эскалация критических случаев.

• Высшее образование в области информационных технологий, компьютерных наук или управленческих информационных систем (IT / Computer Science / MIS).
• Знание принципов работы межсетевых экранов, прокси-серверов, SIEM, антивирусных систем и IDPS.
• Знание основных сетевых протоколов: TCP/IP, DHCP, DNS и Active Directory.
• Свободное владение английским языком (чтение технической документации и составление отчетов).
• Практическое знание фреймворка MITRE ATT&CK и киберразведки угроз (CTI).
• Навыки написания скриптов (PowerShell, Python) и владение языками запросов к логам (KQL, SPL).
• Будет плюсом: Отраслевые сертификаты (например, Security+, BTL1, GCIA, GCIH) и опыт в сфере SOC/IR

• Условий в вакансии нет