Middle Analyst SOC

Локация: Омск, гибридный формат работы.

Компания

ОТП Банк — банк с технологичной ИТ-инфраструктурой и подразделением информационной безопасности.

Что делать

• Реагировать на инциденты информационной безопасности.
• Участвовать в расследовании инцидентов ИБ.
• Модифицировать наборы правил корреляции событий и выявления инцидентов.
• Модифицировать правила обработки инцидентов и playbooks.
• Обрабатывать запросы сотрудников банка по блокировкам средств защиты информации.

Требования

• Опыт ведения процесса обработки инцидентов в программных продуктах классов SIEM и SOAR.
• Понимание актуальных угроз информационной безопасности, мер противодействия и способов выявления.
• Понимание принципов работы типовых технических решений обеспечения ИБ.
• Опыт написания скриптов на Python и PowerShell.
• Базовые знания Windows Server 2008 и выше, а также Linux: RHEL, Ubuntu и Debian.

Культура и преимущества

• Гибкое начало и окончание рабочего дня по согласованию.
• ДМС или телемедицина с возможностью замены на фитнес.
• Программа BestBenefits и льготные условия по кредитам и депозитам.
• IT Academy, развитие soft и hard skills и участие в конференциях.
• Офисная инфраструктура, welcome pack и свободный стиль одежды.