Аналитик информационной безопасности (SIEM/WAF)

Компания

VK Tech — российский разработчик корпоративного программного обеспечения, создающий коммуникационные и облачные сервисы для сегмента B2G.

Что делать

• Эксплуатировать SIEM: подключать источники событий, настраивать правила и контролировать состояние системы в Grafana.
• Анализировать работу WAF, создавать правила фильтрации трафика, адаптировать сервис под задачи клиентов и консультировать заказчиков.
• Взаимодействовать с SOC для подключения источников событий, включая бизнес-приложения, и анализировать сработки.
• Участвовать в расследовании инцидентов: собирать факты, анализировать цепочки событий и определять источники и первопричины.
• Разрабатывать рекомендации по предотвращению повторных инцидентов и улучшать правила и сценарии поиска потенциальных утечек данных.
• Готовить метрики и отчёты по инцидентам, документировать результаты расследований и выявленные уязвимости.

Требования

• Умение работать с журналами регистрации событий операционных систем, сетевого оборудования и средств защиты информации.
• Навыки анализа сетевого трафика и администрирования Linux.
• Практический опыт эксплуатации WAF, SIEM, IDS и антивирусных средств.
• Понимание протоколов HTTP и WebSocket.
• Опыт защиты веб-приложений от атак из OWASP Top 10.
• Знание базовых сценариев и инструментов проведения кибератак.

Культура и преимущества

• Работа с корпоративным программным обеспечением, коммуникационными и облачными сервисами.
• Взаимодействие с SOC и различными внутренними отделами в рамках расследований и реализации мер реагирования.
• Зарплата: от 200 000 ₽ на руки в месяц.