ВАКАНСИЯ SOC набор открыт обновлено сегодня

Инженер/аналитик по информационной безопасности (офис) — SpectrumData

SpectrumData
Откликнуться
Грейд
Middle
Направление
SOC
Опыт
от 3-х лет
Формат
Офис
Город
Екатеринбург
Занятость
Полная
Стек
SIEMXDRIDS/IPSDLPSOARPythonBash
О вакансии
SpectrumData — IT-компания, которая разрабатывает решения для управления рисками с использованием больших данных. Среди наших клиентов — ведущие страховые компании и платформы, банки, МФО, лизинговые компании, IT-бизнес, сетевой ритейл, предприятия автомобильной отрасли и другие организации.

Почему стоит работать у нас:

  • Мы входим в число лидеров рынка, команда непрерывно расширяется и уже насчитывает более 200 специалистов;
  • Представляем свои продукты на крупных отраслевых конференциях и проводим собственные клиентские мероприятия;
  • Работаем с данными с 2010 года;
  • Имеем аккредитацию IT-компании в Минцифре РФ;
  • Разрабатываем востребованные IT-решения для бизнеса в перспективной, динамично развивающейся и устойчивой к внешним воздействиям сфере.
Какие задачи предстоит решать:

  • Мониторинг и анализ событий информационной безопасности в режиме реального времени (SIEM, XDR, IDS/IPS, DLP и другие системы);
  • Расследование инцидентов ИБ, сбор артефактов, формирование отчётности и выработка рекомендаций по реагированию;
  • Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО);
  • Участие в настройке, оптимизации и тестировании правил корреляции SIEM, сокращении числа ложных срабатываний;
Требованияобязательно
Высшее техническое образование по специальности Информационная безопасность/Защита информации или иное высшее с обучением по программе, согласованной ФСТЭК
Опыт работы в сфере ИБ от 3-х лет
Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.)
Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов
Опыт работы с SIEM-системами (open source и enterprise)
Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS
Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач
Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC
Будет плюсом
Опыт проектирования и внедрения систем защиты информации
Участие в CTF-соревнованиях или исследовательских активностях
Сертификаты и курсы по ИБ
Опыт автоматизации SOC или работы с AI-инструментами
Опыт администрирования Linux/Windows/сетевых устройств
Что предлагают
ДМСОбучение английскому языку
Официальное трудоустройство, белая заработная плата
Регулярный пересмотр заработной платы по мере развития в компании
Гибкое начало рабочего дня
Работа в офисе г. Екатеринбург
Современное железо и необходимые сервисы, включая доступ к AI сервисам
Источник
Подробнее и отклик → career.habr.com Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Откликнуться