ВАКАНСИЯ SOC набор открыт обновлено вчера

Специалист по мониторингу и реагированию на инциденты ИБ — ПАО Сбербанк

ПАО Сбербанк

Откликнуться

Грейд

—

Направление

SOC

Опыт

не менее 1 года

Формат

Офис

Город

Москва

Занятость

—

Стек

SIEMEDRLinuxWindowsADFreeIPAELK

О вакансии

Центр кибербезопасности Группы защищает информационные активы Сбербанка. Аналитик ИБ работает в составе SOC, занимается мониторингом событий, расследованием инцидентов и совершенствованием механизмов обнаружения угроз.

Обязанности:

отслеживание и анализ событий информационной безопасности с помощью SIEM, EDR и других защитных решений
расследование инцидентов ИБ, их эскалация согласно утверждённым процедурам
создание правил обнаружения для Linux/Windows и прикладного ПО
подключение новых источников событий к SIEM и экосистеме SOC, контроль работоспособности SIEM
отсеивание ложных срабатываний, блокировка и противодействие подозрительной активности
выбор средств защиты, проведение сравнительного анализа и устранение проблем при внедрении

Требования:

опыт работы в SOC или в сфере кибербезопасности от 1 года
практический опыт расследования инцидентов ИБ и использования SIEM
знание инструментов, техник и процедур атакующих (TTP)
опыт написания правил обнаружения аномалий (Windows/Linux, AD, FreeIPA)
опыт администрирования СЗИ, понимание принципов их функционирования
базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux

будет плюсом:

Требованияобязательно

Опыт работы в SOC или в области кибербезопасности не менее 1 года

Опыт расследования инцидентов ИБ и работы с SIEM

Понимание инструментов, техник и процедур атакующих (TTP)

Опыт разработки правил обнаружения аномалий (Windows/Linux, AD, FreeIPA)

Опыт администрирования СЗИ, понимание принципов работы СЗИ

Базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux

Будет плюсом

Опыт работы с ELK

Аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, стрессоустойчивость

Что предлагают

Корпоративный спортзалОбразовательные программыРасширенный ДМСЛьготное страхование для семьиКорпоративная пенсионная программаПодписка Прайм

Комфортный современный офис Поклонная 3 к3

Офисный формат работы

Ежегодный пересмотр зарплаты, годовая премия

Программа адаптации и помощь руководителя на старте (для Junior позиций)

Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

Вознаграждение за рекомендацию друзей в команду Сбера

Источник

Подробнее и отклик → rabota.sber.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.

Откликнуться

Для ответа нужно войти/зарегистрироваться