Мы - Ви.Тех, аккредитованная ИТ компания. Наша команда - 500+ счастливых сотрудников, это микс талантов, где каждый член важен, как ключевой элемент в коде. Мы создаем решения для крупнейшей e-commеrce компании в России - ВсеИнструменты.ру. «ВсеИнструменты.ру» – крупнейший интернет-магазин по продаже товаров для дома, дачи, строительства и ремонта. Сейчас мы ищем специалиста SOC L1 в команду информационной безопасности ВсеИнструменты.ру. Нам нужен человек, который будет следить за событиями безопасности, выявлять подозрительную активность и помогать команде быстро реагировать на возможные угрозы.
Специалист по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Отслеживать события информационной безопасности в SIEM-системах
- Анализировать срабатывания и отличать реальные угрозы от ложных тревог
- Выявлять, классифицировать и документировать инциденты информационной безопасности
- Передавать сложные инциденты коллегам для дальнейшего расследования
- Помогать улучшать правила обнаружения подозрительной активности
- Обновлять инструкции по реагированию на инциденты (плейбуки)
- Участвовать в тренировках и разборах инцидентов ИБ
требования
- Есть опыт работы с SIEM-системами: R-Vision, KUMA, PT SIEM или аналогами
- Понимаешь основы информационной безопасности Windows и Linux
- Знаком с MITRE ATT&CK и основными способами обнаружения киберугроз
- Понимаешь, как устроен процесс реагирования на инциденты ИБ
- Знаком с подходами NIST или ГОСТ к обработке инцидентов
- Умеешь анализировать события безопасности и определять, какие из них требуют реагирования
условия
- Возможность влиять на продукт, мы всегда открыты к новым идеям и обратной связи
- Дружелюбная атмосфера и открытость к новым знаниям, мы общаемся на "ты", устраиваем внутренние митапы, выступаем на конференциях, делимся опытом
- Возможность стать амбассадором ИТ бренда, у нас есть деврел :)
- Счастливая и вовлеченная команда – держим высокий показатель удовлетворенности сотрудников (eNPS)
- Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды
- Забота о здоровье - для тебя есть расширенный ДМС со стоматологией, а семью можно подключить со скидкой
- Комфортное рабочее место - выдаем технику или можешь работать на своей.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.