Аналитик информационной безопасности (SOC)

Локация: Москва; доступны офисный, дистанционный и комбинированный форматы работы

Компания

ВКонтакте — высоконагруженный социальный продукт и часть экосистемы VK, обрабатывающий до 125 миллиардов запросов к API в сутки.

Что делать

• Проводить экспертный разбор и триаж срабатываний инфраструктурных сканеров и SOC.
• Разрабатывать и улучшать детекты и корреляционные правила SOC под актуальные TTPs MITRE ATT&CK, оценивать покрытие и выявлять слепые зоны.
• Формировать технические требования по устранению уязвимостей и архитектурных рисков, включая legacy-системы и компенсирующие меры.
• Вести расследования инцидентов информационной безопасности от обнаружения до root cause analysis и post-mortem.
• Проводить AppSec- и инфраструктурные аудиты, а также security-ревью архитектуры новых продуктов и сервисов.
• Разрабатывать регламенты и стандарты ИБ, автоматизировать анализ и отчётность, менторить младших и средних специалистов.

Требования

• Опыт в информационной безопасности от 5–6 лет, включая от 2–3 лет в инфраструктурной безопасности или SOC.
• Глубокое понимание сетевых технологий, Linux, Windows, виртуализации и контейнеризации.
• Опыт построения SOC-мониторинга, работы с источниками логирования, корреляционными правилами и оценкой покрытия по MITRE ATT&CK.
• Опыт самостоятельного ведения инцидентов, понимание CVSS, моделей угроз и risk-based приоритизации.
• Опыт архитектурных security-ревью, выстраивания процессов ИБ и взаимодействия с руководством и смежными командами.
• Опыт менторства и ревью работы младших коллег.

Хорошо, если есть

• Сертификации OSCP, OSCE, GCIH, CISSP или аналоги.
• Опыт выступлений, публикаций, участия в Bug Bounty или CTF.

Культура и преимущества

• Обмен знаниями, разбор реальных кейсов и участие в профильных конференциях и курсах.
• Развитая культура взаимопомощи и поддержки.
• Возможность работать в офисном, дистанционном или комбинированном формате.