Аналитик SOC L3 — МТС

МТС Банк — коллектив, который создаёт и совершенствует цифровые финансовые сервисы, обеспечивая их доступность для широкой аудитории.
Мы используем актуальный технологический стек, работаем с высоконагруженными системами и облачной инфраструктурой, применяем передовые инженерные подходы. Это позволяет выпускать устойчивые и качественные продукты для бизнеса и пользователей.

Обязанности:

• Выполнять действия по реагированию на инциденты информационной безопасности
• Поддерживать и совершенствовать процессы обработки компьютерных инцидентов
• Анализировать актуальные угрозы и дорабатывать используемые сценарии детектирования
• Принимать участие в расследованиях компьютерных инцидентов
• Содействовать развитию практик Purple Team
• Вносить вклад в развитие систем автоматизации анализа и реагирования

Требования:

• Понимание современного ландшафта угроз информационной безопасности, владение моделями (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и техник проведения атак
• Практический опыт выполнения мероприятий по реагированию на инциденты информационной безопасности
• Опыт расследования компьютерных инцидентов и анализа криминалистических артефактов
• Опыт подготовки сценариев реагирования и инструкций по обработке