Главный специалист/Инженер по информационной безопасности (SOC)

Локация: Санкт-Петербург, офис у метро «Ленинский проспект»; работа на месте работодателя, график с 9:00 до 18:00.

Компания

Работа в управляющей компании крупного горнодобывающего холдинга «Полиметалл».

Что делать

• Формировать концепцию развития SOC.
• Проводить глубокий анализ и расследование инцидентов информационной безопасности.
• Разрабатывать рекомендации по сдерживанию атак и устранению их последствий.
• Настраивать и тюнить правила детектирования в SIEM.
• Анализировать подозрительные файлы и сетевую активность.

Требования

• Опыт работы от 3 до 6 лет.
• Глубокое понимание сетевых протоколов, архитектуры Windows/Linux, системных журналов и процессов.
• Уверенное знание тактик и техник атак, включая MITRE ATT&CK и Cyber Kill Chain.
• Практический опыт работы с SIEM: написание правил корреляции и сложных поисковых запросов.
• Опыт анализа сетевого трафика с использованием Wireshark и tcpdump.
• Понимание принципов работы NGFW, WAF, IDS/IPS и EDR/XDR.
• Уверенное владение Python и PowerShell для автоматизации задач и работы с API.
• Опыт работы с SIEM, EDR/XDR, Wireshark, tcpdump, Zeek, Suricata/Snort, системными утилитами, Windows Event Logs, syslog, auth.log, командной строкой и Active Directory.
• Навыки базового анализа вредоносного ПО с использованием песочниц и работы с Threat Intelligence.

Культура и преимущества

• Полная занятость в офисе.
• Оформление и социальные гарантии согласно ТК РФ.
• Ежегодная индексация зарплаты.
• Расширенный социальный пакет: ДМС с первого дня работы и ДМС для детей до 10 лет.