Аналитик SOC (L1) (Кибербезопасность)

Локация: Москва, Театральная аллея, 3с1; гибридный формат с обязательным присутствием в офисе 2 дня в неделю.

Компания

Информзащита — стабильная компания и лидер рынка информационной безопасности, аккредитованная ИТ-компания.

Что делать

• Мониторить и анализировать события из источников инфраструктуры защищаемых объектов и инциденты информационной безопасности.
• Выявлять аномалии, анализировать инциденты, оценивать последствия и готовить рекомендации по их устранению.
• Разрабатывать, дополнять и улучшать сценарии выявления инцидентов для систем мониторинга и корреляции событий.
• Взаимодействовать с участниками команды SOC при расследовании и устранении инцидентов.

Требования

• Понимание основ информационной безопасности.
• Опыт администрирования ОС Windows и Unix.
• Навыки написания скриптов или навыки, достаточные для разбора чужих скриптов на Bash, Python или PowerShell.
• Знание тактик и техник атакующих, основных векторов атак и способов их обнаружения: OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain.
• Умение анализировать журналы регистрации событий СЗИ, ОС, сетевого оборудования, СУБД и приложений.
• Умение грамотно формулировать свои мысли.
• Английский язык на уровне чтения технической документации.
• Опыт работы: от 1 года до 3 лет.

Хорошо, если есть

• Навыки интерпретации собранных данных, выявления аномальной активности, атак и уязвимостей.
• Опыт в мониторинге информационной безопасности, расследовании инцидентов или построении и улучшении систем мониторинга ИБ.
• Опыт работы с SIEM-системами Splunk, MaxPatrol, QRadar, Elastic, ArcSight или KUMA.
• Опыт администрирования IPS/IDS-систем, включая Symantec, Check Point, Cisco, McAfee или SNORT.
• Опыт участия в разборе атак или CTF.

Культура и преимущества

• Полная занятость и сменный график: 00:00–08:00, 08:00–16:00 или 16:00–00:00.
• Гибридная работа с присутствием в офисе 2 дня в неделю.
• Расширенная программа ДМС со стоматологией с первого месяца и 100% оплачиваемый больничный.
• Возможности повышения квалификации, сертификации, профессионального и карьерного развития, а также корпоративные программы обучения.
• Офис класса «А» рядом с ВТБ Ареной и станциями метро Петровский парк и Динамо; доступны парковка и корпоративные скидки.