security engineer
генерация резюме под вакансию
сопроводительное письмо
описание
Selectel создаёт облачные сервисы и IT-инфраструктуру в России. Отдел информационной безопасности занимается мониторингом инцидентов, защитой конечных устройств, контролем доступов, аудитами и пентестами, устранением уязвимостей и повышением внимательности сотрудников к безопасности.
задачи
- Расширять покрытие мониторинга, подключать и интегрировать новые источники событий с критически важных узлов инфраструктуры;
- Структурировать и обогащать сырые логи для повышения качества данных и точности детектирования;
- Создавать и настраивать правила корреляции событий для выявления сложных многоэтапных атак;
- Анализировать ложные срабатывания и снижать уровень шума;
- Аудировать и актуализировать существующий контент;
- Управлять исключениями;
- Анализировать оповещения SIEM, квалифицировать инциденты и проводить первичное реагирование на атаки;
- Формировать гипотезы поиска угроз;
- Участвовать в расследованиях инцидентов;
- Взаимодействовать с командами анализа рисков, устранения уязвимостей и расследования инцидентов;
- Документировать и сопровождать правила детектирования угроз, подключённые источники и парсеры.
требования
- Опыт работы в информационной безопасности, желательно в SOC;
- Понимание принципов работы SIEM-систем;
- Опыт написания и отладки правил обнаружения;
- Знание MITRE ATT&CK и умение применять фреймворк на практике;
- Опыт работы с логами операционных систем Windows и Linux, сетевых устройств и сервисов, NIDS, EDR и приложений;
- Навыки парсинга и нормализации логов;
- Будет плюсом опыт автоматизации рутинных задач с Python и Bash, применение ML/AI-методов для анализа логов или классификации аномалий.
условия
- Ежемесячная надбавка за некурение;
- ДМС, стоматология и офисный врач с первого дня работы;
- Компенсация психологических консультаций;
- Компенсация 50% стоимости абонемента в фитнес-клуб;
- Спортивные мероприятия, образовательные программы и внутренние курсы;
- Оплата обучения английскому от 50% до 100%;
- Бесплатные разговорные клубы с носителями;
- Возможность участия в конференциях по всему миру;
- Доступ к онлайн-библиотеке Alpina Digital.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.