Аналитик SOC L2 (Кибербезопасность)

Локация: Новосибирск, улица Кирова, 50; работа на месте работодателя или в гибридном формате

Компания

Совкомбанк Технологии развивает внутренний SOC — центр мониторинга и реагирования на инциденты информационной безопасности.

Что делать

• Мониторить и анализировать события информационной безопасности из различных источников в SIEM.
• Реагировать на инциденты SOC второй линии и проводить расследования инцидентов ИБ.
• Отслеживать актуальные угрозы информационной безопасности.
• Разрабатывать планы реагирования на инциденты ИБ.
• Разрабатывать автотесты для проверки работоспособности контролей.

Требования

• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы в SOC от 1 года до 3 лет.
• Знание принципов работы AD, DHCP и DNS.
• Опыт работы с SIEM и написания SQL-запросов.
• Опыт анализа и интерпретации логов различных систем.
• Знание процесса или методологии реагирования на инциденты информационной безопасности.
• Знание тактик и техник злоумышленников, применение матрицы MITRE ATT&CK и понимание Kill Chain.
• Знание операционных систем Windows и Unix.

Хорошо, если есть

• Опыт работы с SOAR и системами ИБ: АВЗ, EDR, IPS/IDS, средствами анализа защищенности, прокси и антиспамом.
• Опыт использования ИИ для повседневных задач.
• Опыт работы в банковской или финансовой сфере.
• Опыт написания скриптов и программирования.
• Опыт администрирования Windows и Unix.
• Опыт в форензике.

Культура и преимущества

• Официальное оформление в аккредитованную IT-компанию и график 5/2 с выходными в субботу и воскресенье.
• Гибкое начало и завершение рабочего дня, офисная инфраструктура с комнатами отдыха и коворкингами в Сочи и на Алтае.
• Обучение, участие в конференциях и митапах за счёт компании, бесплатные ИИ-помощники и погружение в ИИ-культуру.
• ДМС со стоматологией, страхованием от несчастных случаев и болезней, изучение английского и более 50 социальных программ.
• Поддержка спорта, детских программ, отпусков и корпоративных мероприятий.