Аналитик SOC L2 (кибербезопасность)

Локация: Москва, Ольховская улица, 4к1. Формат работы: на месте работодателя или гибрид.

Компания

BI.ZONE создает IT-продукты для кибербезопасности — от мобильных приложений до сложных платформ на основе машинного обучения.

Что делать

• Мониторить и анализировать события информационной безопасности из различных источников в SIEM и Threat Hunting-платформах.
• Работать выделенным клиентским аналитиком Центра мониторинга и реагирования на киберугрозы на площадке заказчика.
• Адаптировать сценарии выявления инцидентов под инфраструктуру клиента и фильтровать ложные срабатывания.
• Реагировать на инциденты и оповещать заказчика в соответствии с SLA и маршрутной картой.
• Расследовать типовые и нетиповые инциденты, готовить рекомендации и взаимодействовать с заказчиком.
• Разрабатывать playbook-и и участвовать в создании новых сценариев выявления инцидентов.

Требования

• Высшее техническое образование.
• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.
• Знание Windows и Linux на уровне администратора.
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративную инфраструктуру, способов их обнаружения и противодействия.
• Понимание классификации современного вредоносного ПО.
• Опыт работы с MP SIEM и средствами защиты IDS, WAF, NGFW, AV, EDR.
• Опыт анализа и интерпретации логов от различных систем.
• Опыт работы: от 3 до 6 лет.

Хорошо, если есть

• Опыт программирования на Python или Go для автоматизации рутинных задач.
• Навыки коммуникации и эффективного взаимодействия с окружающими.
• Профильные сертификации SANS, Offensive Security, eLearnSecurity или EC-Council.

Культура и преимущества

• Официальное оформление по ТК РФ и преимущества аккредитованной IT-компании.
• Гибкий график с возможностью самостоятельно выбирать время начала работы и частоту работы из офиса.
• ДМС со стоматологией с первого месяца работы.
• Профессиональное обучение: сертификация, курсы, конференции, митапы, хакатоны и CTF.
• Профессиональные и тематические сообщества, внутренние мероприятия, спортивные активности и скидки от партнеров.
• Свободная атмосфера без дресс-кода и лишней бюрократии, поддержка профессионального роста и личного бренда.