Аналитик SOC L2 (кибербезопасность)

Локация: Москва, проспект Андропова, 18к5; гибридный формат — 2–3 дня в неделю удалённо, возможна удалённая работа

Компания

Альфа-Банк — банковская организация, развивающая информационную безопасность и внутренние ИТ-платформы.

Что делать

• Мониторить и обрабатывать инциденты информационной безопасности на второй линии SOC.
• Проводить детальный анализ логов, событий и артефактов конечных устройств, расследовать инциденты и минимизировать их последствия.
• Развивать и поддерживать платформу IRP Security Vision (SOAR), автоматизации и рабочие процессы SOC.
• Разрабатывать правила выявления инцидентов, настраивать средства мониторинга и создавать playbooks для первой линии.
• Оформлять аналитические отчёты и участвовать в проектах по информационной безопасности.

Требования

• Опыт работы в ИБ/IT не менее 3 лет, включая 1–2 года на второй линии SOC.
• Опыт расследования инцидентов (DFIR), создания автоматизаций и рабочих процессов в SOC.
• Уверенная работа с SIEM, криминалистическими инструментами, включая Volatility и Eric Zimmerman Tools, IDS/IPS, EDR, WAF и журналами событий.
• Практический опыт администрирования Windows/Linux и сетевого оборудования: FW/NGFW и NetFlow.
• Навыки анализа данных из AD, СУБД, сетевого трафика, логов Windows/Linux, Anti-APT, Anti-malware, веб-серверов и прокси.
• Экспертное знание архитектуры и механизмов компьютерных сетей: Ethernet, DNS, TCP/IP, DMZ и FW.
• Знание современных техник и тактик злоумышленников, включая Kill Chain и MITRE ATT&CK.

Культура и преимущества

• Стабильный доход обсуждается по итогам собеседования; предусмотрена квартальная премия по KPI.
• ИТ-хаб в Москве и сезонный коворкинг в Сочи.
• ДМС с первых дней, стоматология, обслуживание в клиниках, страхование и компенсация 10 дней больничного.
• Доступ к корпоративным библиотекам, бизнес-изданиям и онлайн-курсам.
• Собственные спортзалы и скидки на услуги, питание, рестораны, бары и магазины.
• Программа развития AI-грамотности с треками по работе с нейросетями от базового до продвинутого уровня.