Аналитик информационной безопасности (Cybersecurity)

Локация: Москва, Новорязанская улица, 8; работа на месте работодателя

Зарплата: 150 000–220 000 ₽ в месяц до вычета налогов

Компания

Аккредитованная IT-компания численностью более 2000 человек, развивающая направление информационной безопасности и предоставляющая корпоративные IT-сервисы.

Что делать

• Расследовать алерты, эскалированные с L1, определять первопричину, масштаб, критичность и влияние инцидентов.
• Проводить углублённый анализ с использованием SIEM, EDR, сетевого трафика и корреляции логов.
• Координировать сдерживание, устранение и восстановление совместно с IT-командами.
• Разрабатывать и оптимизировать правила детектирования, выявлять слепые зоны и снижать количество ложных срабатываний.
• Выполнять проактивный поиск угроз и TTP атакующих, анализировать аномалии и внутренние угрозы.
• Наставлять младших аналитиков, документировать инциденты и участвовать в учениях и пост-инцидентных разборах.

Требования

• Высшее образование и опыт работы от 1 года до 3 лет.
• Уверенное владение SIEM; практический опыт с MaxPatrol SIEM или KUMA SIEM.
• Знание EDR/XDR, NDR, SOAR, TIP, IDS, WAF, NGFW и AV.
• Знание Windows и Linux на уровне администратора, Windows Event Log, Sysmon, Syslog и Auditd.
• Знание сетей TCP/IP, OSI, DNS, HTTP/S, SMB, RDP и SSH; навыки анализа трафика в Wireshark и tcpdump.
• Понимание Active Directory, Kerberos/NTLM, IoC, TTP, MITRE ATT&CK, Cyber Kill Chain и полного цикла SOC.

Культура и преимущества

• Работа в аккредитованной IT-компании с численностью более 2000 человек.
• Социальный пакет и добровольное медицинское страхование в медицинских учреждениях ООО «РЖД».
• Компенсация проезда.
• Корпоративная мобильная связь.