Аналитик информационной безопасности L2 (SOC / Jet CSIRT)

Локация: Москва, Большая Новодмитровская, 14 корпус 1. Формат работы: на месте работодателя, удалённо или гибридно; график 5/2, обычно с 10:00 до 18:30.

Компания

Инфосистемы Джет — системный интегратор и разработчик решений в сфере информационной безопасности, защищающий бизнес заказчиков от киберугроз и развивающий сервис Jet CSIRT.

Что делать

• Развивать и поддерживать методическую, процессную и техническую базы сервиса Jet CSIRT в группе мониторинга.
• Анализировать и расследовать инциденты информационной безопасности, реагировать на них и выполнять проактивный поиск угроз.
• Проводить киберкриминалистику инцидентов ИБ.
• Готовить дайджесты, бюллетени и аналитические отчёты.
• Участвовать в пилотных проектах, расчёте трудозатрат, подготовке бюджетных оценок, презентациях и демонстрациях услуг.
• Участвовать в создании и развитии маркетинговой базы сервиса Jet CSIRT.

Требования

• Высшее техническое образование и опыт работы от 1 года до 3 лет.
• Навыки аналитической обработки информации из разнообразных источников.
• Понимание принципов, протоколов и технологий сетевой безопасности, безопасности операционных систем, приложений и баз данных.
• Понимание современных методов и инструментов атак, актуальных угроз ИБ и средств защиты.
• Понимание и опыт администрирования UNIX-систем и/или инфраструктуры Microsoft Windows.
• Понимание и опыт эксплуатации систем сбора и корреляции событий информационной безопасности.
• Английский язык для чтения технической документации и ведения деловой переписки.
• Инициативность, стрессоустойчивость, ориентация на результат и умение работать в команде.
• Готовность постоянно изучать новые решения по информационной безопасности и развиваться профессионально.

Хорошо, если есть

• Опыт эксплуатации сетевых или хостовых средств защиты.
• Навыки анализа вредоносного ПО и разработки аналитических отчётов по ИБ.
• Навыки программирования на Python, PowerShell или Bash.
• Опыт участия в сервисной работе или её организации.

Культура и преимущества

• Гибридный или удалённый формат работы, гибкое начало рабочего дня.
• ДМС, чек-ап, компенсация фитнеса и изучения английского после испытательного срока; компенсация до 100% оклада за 10 рабочих дней больничного в год с первого дня.
• Обучение, курсы и сертификации за счёт компании, участие в профильных мероприятиях и киберспортивных активностях.
• Ноутбук для работы, офисная инфраструктура, коворкинги и фиксированные рабочие места.
• Корпоративные скидки, социальная поддержка, медицинские консультации и мероприятия для сотрудников и их семей.
• Командная культура, основанная на поддержке, взаимопомощи и оценке по результату.