Аналитик по управлению инцидентами ИБ (SOC L3)

Ориентир по рынку≈ 185 000 – 249 000 ₽наша приблизительная оценка по 22 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 2,3 тыс.–3 тыс. $

🏢 ОфисMiddleПолная занятость

≈ 185 000 – 249 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

2 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Описание вакансии

Мы уже более 8 лет активно развиваем наш внутренний SOC.

В связи с расширением команды Security Operation Center (SOC) Совкомбанк, мы открыли вакансию Аналитик L3 SOC. Ищем эксперта, который будет развивать механизмы детектирования действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.

ОБЯЗАННОСТИ

Расследование инцидентов

Мониторинг актуальных угроз информационной безопасности.

Разработка правил обнаружения угроз ИБ.

Поддержка и непрерывная оптимизация качества правил обнаружения, совершенствование контента для расследований.

Развитие и поддержка системы мониторинга работоспособности механизмов SOC.

Обеспечение подключения необходимых источников логирования через постановку задач на доработку, взаимодействие с техническими командами и контроль реализации.

Выстраивание и оптимизация рабочих процессов.

Развитие и совершенствование обнаружения сетевых угроз.

ТРЕБОВАНИЯ

Знание и понимание основ архитектуры современных корпоративных инфраструктур;

Опыт работы с СЗИ (SIEM, AV, EDR, NGFW, IDS\IPS, WAF);

Опыт написания правил по поиску и корреляции событий в SIEM-системе;

Опыт проведения расследований инцидентов ИБ;

Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);

Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK).

ПЛЮСОМ БУДЕТ

Знание скриптовых языков программирования;

Опыт проведения криминалистических исследований;

Опыт в тестировании на проникновение (пентест, CTF);

Опыт администрирования операционных систем (Windows, *nix);

Наличие ИТ и ИБ сертификаций.

Мы предлагаем

Работу в аккредитованной ИТ-компании;

Оформление по ТК РФ с первого дня выхода на работу;

График работы: 5/2 (выходные: суббота, воскресенье);

Гибкое начало и окончание рабочего дня;

Рассматриваем кандидатов в разных городах: Уфа, Новосибирск, Нижний Новгород, Красноярск и другие (часовой пояс МСК+2 и дальше);

Профессиональную команду и опытных наставников;

У нас широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров);

Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы);

Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!