Аналитик SOC в информационной безопасности

Хотите стать частью увлекательного процесса цифровой трансформации? Блок ИБ в СОГАЗ активно развивается и меняет подход к созданию продуктов. Мы создаем новые сервисы и решения, которые делают нашу работу более технологичной и эффективной. Сейчас мы в поиске аналитика SOC 1 линии.

• Мониторинг событий безопасности, полученных с помощью оповещений SIEM или других инструментов безопасности
• Обработка инцидентов, поступающих от пользователей через email и заявки
• Назначение начальных приоритетов для входящих сообщений (начальная оценка приоритетов событий, определение инцидентов ИБ, определение потенциального риска и урона или эскалация запроса в соответствующие подразделения)
• Мониторинг состояния потенциальных инцидентов и соответствующих им зависимостей
• Уведомление L2 об инцидентах с высоким приоритетом
• Эскалация инцидентов на L2
• Мониторинг очереди инцидентов
• Мониторинг и эскалация ложноположительных срабатываний на технический отдел
• Знание текущей политики реагирования на инциденты
• Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение.

• Умеете определить АРМ по данным из потенциального инцидента или заявки
• Имеете общее понимание структуры журналов ИС и их назначение
• Имеете представление о сетевых сервисах (web, mail, DNS, authentication)
• Знаете и понимаете механизм работы существующих средств защиты АРМ (HIDS, AV, FW)
• Имеете представление об основных настольных и серверных ОС.

• Оформление полностью в соответствии с ТК РФ
• Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны
• Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников
• Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок)
• Возможность обучаться на курсах нашего корпоративного портала
• Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
• Реальные возможности профессионального и карьерного роста
• Настрой на долгосрочное сотрудничество: будем для вас гарантом стабильности
• Сменный формат работы 1/3, где 8 часов днем вы работаете из офиса компании в пешей доступности от м. Красные ворота/Чистые пруды, а 12 ночных часов - из дома.