Аналитик SOC L3 (SIEM)

Локация: Москва; с декабря офис переезжает в Сколково, до этого работа ведётся на Соколе. Гибридный формат: 2 дня удалённо.

Компания

RUTUBE TECH развивает медиаплатформу и входит в крупнейший медиа-холдинг страны.

Что делать

• Предупреждать, выявлять и пресекать угрозы информационной безопасности.
• Реагировать на инциденты ИБ с использованием доступных средств защиты.
• Разрабатывать сценарии детектирования и реагирования, правила корреляции и нормализации для систем мониторинга.
• Разрабатывать playbook-и, рекомендации и инструкции для специалистов отдела.
• Расследовать инциденты, анализировать каналы утечки конфиденциальной информации и участвовать во внедрении новых средств защиты.
• Формировать отчёты о расследованиях и взаимодействовать со структурными подразделениями по вопросам ИБ.

Требования

• Опыт работы с системами классов SIEM, SOAR и IRP.
• Опыт расследования инцидентов информационной безопасности и анализа логов различных систем с корректной интерпретацией результатов.
• Понимание сетевых технологий и знание сетевых протоколов.
• Понимание архитектуры Windows и *nix.
• Понимание современных методов, инструментов и технологий атак, актуальных угроз ИБ и способов защиты от них.

Культура и преимущества

• Работа в команде профессионалов и творческих людей.
• ДМС.
• Достойный уровень дохода обсуждается индивидуально с каждым кандидатом.
• Гибридный формат работы с двумя удалёнными днями в неделю.
• Опыт работы в крупнейшем медиа-холдинге страны.