Аналитик SOC L1 (кибербезопасность)

Локация: офис в центре Москвы, метро «Улица 1905 года»; сменный график 2/2 с дневными и ночными сменами. Оформление в соответствии с трудовым законодательством РФ.

Доход: оклад + годовой бонус; уровень дохода не указан.

Компания

Cloud.ru развивает облачные и технологические решения; в компании более 1700 сотрудников.

Что делать

• Мониторить алерты в режиме реального времени, выполнять первичный triage и приоритизацию.
• Выявлять истинные инциденты, проводить их первичную квалификацию, локализовать и сдерживать угрозы.
• Собирать и анализировать данные из EDR, NDR, логов и прокси, строить цепочки атак и определять масштаб компрометации.
• Выявлять векторы атак и точки входа, эскалировать инциденты соответствующим командам и информировать о статусе.
• Документировать действия и таймлайны, вести журнал инцидентов, готовить отчёты и актуализировать playbook/runbook.
• Проверять и тестировать правила детекции, выявлять ложноположительные срабатывания и участвовать в post-mortem.

Требования

• Высшее образование в области защиты информации или информационных технологий.
• Опыт работы в информационной безопасности не менее 1 года.
• Понимание концепции Kill Chain и опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах.
• Опыт взаимодействия с партнёрами и заказчиками в рамках технической поддержки решений.
• Знание модели OSI, стека TCP/IP, протоколов DHCP, DNS, HTTP и SMTP, принципов маршрутизации в IP-сетях и NAT.
• Знание Windows на уровне системного администратора.
• Знание Linux и macOS на уровне опытного пользователя.
• Знание классификации вредоносного программного обеспечения, его основных функций и особенностей различных классов.

Культура и преимущества

• Работа в команде профессионалов с возможностями вертикального и горизонтального роста.
• ДМС со стоматологией и возможностью подключить детей и родственников.
• Прозрачная система мотивации и льготная программа ипотечного и потребительского кредитования.
• Обучение в корпоративном университете за счёт компании и участие в профильных конференциях.
• Бонусные программы партнёров, материальная помощь при рождении детей и других семейных обстоятельствах.
• Спортивные сообщества и клубы по интересам.