Аналитик мониторинга событий информационной безопасности (SOC)

Локация: Москва, Серебряническая набережная, 29. Гибридный формат работы.

Компания

Авто Финанс Банк — специализированный автомобильный банк, развивающий автокредитование и финансирование дилеров.

Что делать

• Мониторить события информационной безопасности в SIEM, анализировать и квалифицировать инциденты.
• Выявлять признаки атак и аномального поведения, расследовать инциденты и строить цепочки атак по модели kill chain.
• Анализировать журналы Windows, Linux, сетевых устройств и приложений, выявлять источники компрометации и точки входа.
• Участвовать в реагировании на инциденты совместно с подразделениями ИТ и ИБ, готовить отчетность и вести инцидент-логи.
• Контролировать работоспособность, полноту поступления событий, актуальность версий и корректность изменений в SIEM, DLP, WAF и NGFW.
• Разрабатывать и совершенствовать правила корреляции SIEM и сценарии обнаружения угроз, участвовать в анализе пентестов и контролировать устранение недостатков.

Требования

• Опыт работы в информационной безопасности от 2 лет; опыт работы в SOC или мониторинге ИБ.
• Понимание принципов работы SIEM и DLP; опыт работы с соответствующими средствами защиты информации.
• Опыт анализа журналов событий Windows, Linux и сетевого оборудования.
• Опыт настройки корреляционных правил.
• Базовое понимание сетей и операционных систем.
• Знание основных типов атак и методов их обнаружения.
• Участие в контроле и сопровождении средств защиты информации, включая обновление, настройку и восстановление работоспособности.
• Понимание принципов работы Active Directory.

Хорошо, если есть

• Опыт работы с WAF и NGFW.
• Понимание MITRE ATT&CK.
• Опыт работы в банковской или финансовой организации.

Культура и преимущества

• Гибридный график и офис в 10 минутах пешком от станций метро Курская и Чкаловская.
• ДМС и страхование жизни от несчастных случаев с первого рабочего дня, включая ДМС для детей.
• Оплата питания в офисе, доплата больничных и отпусков до 100%.
• Софинансирование фитнеса, авиабилетов и других услуг, а также консультации психологов, юристов, ЗОЖ- и финансовых специалистов.
• Годовой бонус, профессиональная команда и возможности профессионального и карьерного роста.