Инженер/аналитик по информационной безопасности (SIEM)

Локация: офис в Екатеринбурге, Россия

Компания

SpectrumData — IT-компания, создающая решения по управлению рисками на основе больших данных для страховых компаний, банков, МФО, лизинговых, IT-, сетевых розничных и автомобильных компаний.

Что делать

• Мониторить и анализировать события информационной безопасности в реальном времени с использованием SIEM, XDR, IDS/IPS, DLP и других систем.
• Расследовать инциденты ИБ, собирать артефакты, готовить отчётность и рекомендации по реагированию.
• Анализировать журналы событий операционных систем, средств защиты информации, сетевых устройств и прикладного ПО.
• Настраивать, оптимизировать и тестировать правила корреляции SIEM, снижать количество ложных срабатываний.
• Поддерживать и развивать инфраструктуру SOC, включая серверы, агентов, сетевые сенсоры и источники событий.
• Участвовать в автоматизации реагирования с помощью SOAR и скриптов, а также разрабатывать техническую и организационно-распорядительную документацию.

Требования

• Высшее техническое образование по информационной безопасности/защите информации либо другое высшее профессиональное образование с профессиональной подготовкой по согласованной ФСТЭК программе в области информационной безопасности/защиты информации.
• Опыт работы в сфере информационной безопасности от 3 лет.
• Понимание современных тактик, техник и процедур атак, включая MITRE ATT&CK и Cyber Kill Chain.
• Уверенные навыки анализа логов, сетевого трафика и триаж-анализа инцидентов.
• Опыт работы с SIEM-системами open source и enterprise.
• Знание принципов работы и взаимодействия DLP, EDR/XDR и IDS/IPS.
• Владение Python и Bash для автоматизации рутинных задач.
• Готовность развиваться в реагировании на инциденты, threat hunting и инженерии SOC.

Хорошо, если есть

• Опыт проектирования и внедрения систем защиты информации.
• Участие в CTF-соревнованиях или исследовательских активностях.
• Сертификаты и курсы по информационной безопасности.
• Опыт автоматизации SOC или работы с AI-инструментами для корреляции, анализа логов и threat hunting.
• Опыт администрирования Linux, Windows и сетевых устройств.

Культура и преимущества

• Официальное трудоустройство и белая заработная плата.
• Регулярный пересмотр заработной платы по мере профессионального развития.
• Гибкое начало рабочего дня и работа в современном офисе.
• Современное оборудование, необходимые сервисы и доступ к AI-сервисам.
• ДМС после испытательного срока.
• Обучение английскому языку с первых рабочих дней по желанию.