Аналитик SOC (middle)

22 марта 2024 • г Москва • АО "СБТ" • IT: Информационная безопасность

Основная задача - выстраивать процессы выявления новых векторов атак и реагирования на инциденты ИБ.

Обязанности
  • расследование инцидентов, подготовка отчётов по результатам инцидентов, выработка рекомендаций
  • активное реагирование на инциденты, написание playbooks по реагированию на инциденты
  • Проактивный анализ логов, систем и угроз ( TH), разработка новых сценариев корреляции
  • Проработка подключения новых источников
  • поддержка и наполнение базы знаний мониторинга и реагирования на инциденты.
  • опыт работы по направлению информационная безопасность от 2-х лет, опыт работы в SOC.
  • опыт анализа журналов событий различных информационных систем и сетевого трафика
  • знание современных TTP, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и детектирования
  • опыт работы как минимум с одной SIEM системой
  • уверенные знания архитектуры ОС Linux/Windows
  • знание принципов работы сети, сетевых служб и протоколов
  • знание и опыт написания скриптов на хотя бы одном из основных языков: Python, Bash, PS, и др. +RegEX.


Будет плюсом:

  • опыт тюнинга настроек и работы с различными классами СЗИ
  • опыт работы с DFIR-инструментами
  • опыт работы c ELK-стеком
  • знания в области безопасности приложений, БД и стека разработки приложений
  • навыки самостоятельного анализа вредоносного ПО
Условия
  • гибридный график работы: 2 дня в неделю из дома, 3 дня из офиса
  • мощное железо для работы, дополнительные мониторы при необходимости
  • годовая премия минимум от 3-х окладов и выше
  • ежегодная индексация
  • льготная ипотека для сотрудников
  • ДМС с первого дня работы, программа для родственников
  • повышение и перемещение внутри экосистемы Сбера
  • коллеги, которые всегда помогут адаптироваться и поделятся своей экспертизой
  • обучение за счет компании: корпоративный университет, виртуальная школа Сбера, повышение квалификации, IT конференции, митапы, библиотека
  • подписка СберПрайм+ для сотрудников, скидки и бонусы от компаний партнёров
  • спортзал в офисе с видом на набережную, комната релакса с капсулами сна и массажными креслами, теннисный корт.