Аналитик SOC L3

Локация: Москва, проспект Андропова, 18к1; формат работы — удалённо или гибридно

Компания

МТС Банк развивает цифровые финансовые сервисы, высоконагруженные системы и облачную инфраструктуру.

Что делать

• Проводить мероприятия по реагированию на инциденты информационной безопасности.
• Сопровождать и развивать процессы реагирования на компьютерные инциденты.
• Анализировать угрозы и развивать сценарии детектирования.
• Участвовать в расследовании компьютерных инцидентов и исследовании криминалистических артефактов.
• Развивать практики Purple Team.
• Развивать системы автоматизации анализа и реагирования.

Требования

• Более 6 лет опыта.
• Знание современного ландшафта угроз информационной безопасности, моделей MITRE ATT&CK и Cyber Kill Chain, актуальных инструментов и методов реализации атак.
• Практический опыт реагирования на инциденты информационной безопасности.
• Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов.
• Опыт разработки сценариев и инструкций по реагированию на компьютерные инциденты.
• Навыки разработки скриптов для автоматизации рутинных задач и написания SQL-подобных запросов.

Хорошо, если есть

• Опыт участия в мероприятиях Red Team или Purple Team.

Культура и преимущества

• Полная занятость.
• Удалённый или гибридный формат работы.
• Работа с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой.