[Архив] Ведущий аналитик SOC L2[Кибербезопасность]

Вакансия для аналитика по расследованию нетиповых инцидентов информационной безопасности, взаимодействию с заказчиками и развитию методик реагирования на инциденты.

Чем предстоит заниматься

• расследовать нетиповые инциденты ИБ с различных источников
• взаимодействовать с заказчиками по техническим вопросам
• осуществлять сбор данных и составлять отчёты по запросу заказчика
• анализировать полноту и качество анализа инцидентов
• принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами
• проводить обучение и делиться опытом с другими аналитиками

Требования

• понимание основных векторов атак на корпоративные сети и способы противодействия
• знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain)
• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др.)

Условия

• профессиональные гильдии инженеров
• внутренняя площадка TechTalks для обмена опытом и развития навыков
• участие во внешних IT конференциях
• курсы и вебинары в корпоративном университете и электронная библиотека
• ДМС с первого месяца работы, включая стоматологию
• страхование от несчастных случаев с 1 месяца работы
• материальная помощь в сложных жизненных ситуациях
• отпуск 28 календарных дней
• мобильная связь за счет компании и льготные тарифы для близких
• подписка на онлайн-кинотеатр KION, МТС Музыка, Строки, безлимитные мессенджеры и соцсети