Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Команда информационной безопасности занимается мониторингом инцидентов, защитой конечных устройств, контролем доступов, аудитами и пентестами, устранением уязвимостей и повышением осведомлённости сотрудников. В работе можно воплощать собственные идеи без бумажной безопасности; цель команды — защищать растущий бизнес.
задачи
Расширять покрытие мониторинга, подключать и интегрировать источники событий с критически важных узлов инфраструктуры
Нормализовать и обогащать данные, структурировать логи для повышения их качества и точности детектирования
Разрабатывать и настраивать правила корреляции событий для выявления многоэтапных атак
Анализировать ложные срабатывания, снижать уровень шума, проверять и обновлять контент, управлять исключениями
Анализировать оповещения SIEM, квалифицировать инциденты и проводить первичное реагирование на атаки
Формировать гипотезы Threat Hunting и участвовать в расследованиях
Взаимодействовать с командами по анализу рисков, устранению уязвимостей и расследованию инцидентов
Документировать правила детектирования угроз, подключённые источники и парсеры
требования
Опыт работы в информационной безопасности; опыт в SOC желателен
Понимание принципов работы SIEM-систем
Опыт написания и отладки правил обнаружения
Знание MITRE ATT&CK Framework и умение применять его на практике
Опыт работы с логами операционных систем, сетей, NIDS, EDR и приложений
Навыки парсинга и нормализации логов
Будет плюсом: опыт автоматизации рутинных задач на Python или Bash, применение ML/AI для анализа логов или классификации аномалий
условия
Ежемесячная надбавка за некурение
ДМС, стоматология и офисный врач с первого дня работы
Компенсация психологических консультаций онлайн или в кабинете психолога
Оплата 50% абонемента в фитнес-клуб; спортивный зал в офисе
Внутренние спортивные турниры, тренировки и участие в спортивных мероприятиях
Офисный душ
Образовательные мероприятия, киновечера, вечера настольных игр и крупные корпоративные мероприятия
PlayStation-зона, кикер и настольный теннис
Оплата 50–100% обучения английскому, еженедельные бесплатные разговорные клубы с носителями
Обмен знаниями, внутренняя база знаний и курсов, рекомендации по обучению
Возможность участвовать в конференциях по всему миру
Российский провайдер облачных и дата‐центров строит и поддерживает ИТ-инфраструктуру для цифровых продуктов, предлагая колокацию, выделенные и виртуальные серверы, публичное и частное облако, управляемые базы данных, объектное хранилище, Kubernetes и сетевые сервисы в шести ЦОД в Москве, Санкт-Петербурге и Ленинградско
