Инженер/аналитик по информационной безопасности (офис)

Ориентир по рынку≈ 149 000 – 226 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

≈ 1,8 тыс.–2,8 тыс. $

ОфисMiddleПолная занятостьопубликовано 27 окт.

≈ 149 000 – 226 000 ₽наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Наша компания

SpectrumData - IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрасли и другие.

Чем предстоит заниматься

Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы)

Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию

Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО)

Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний

Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий)

Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции)

Разработка технической и организационно-распорядительной документации

Наши требования

Высшее техническое образование по специальности «Информационная безопасность/Защита информации» или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению «Информационная безопасность/Защита информации», согласованной ФСТЭК

Опыт работы в сфере ИБ от 3-х лет

Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.)

Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов

Опыт работы с SIEM-системами (open source и enterprise)

Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS

Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач

Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC

Опыт проектирования и внедрения систем защиты информации

Участие в CTF-соревнованиях или исследовательских активностях

Сертификаты и курсы по ИБ

Опыт автоматизации SOC или работы с AI-инструментами (например, для корреляции, анализа логов, threat hunting)

Опыт администрирования Linux/Windows/сетевых устройств

Мы предлагаем

Официальное трудоустройство, белая заработная плата

Регулярный пересмотр заработной платы по мере твоего развития в компании

Гибкое начало рабочего дня, работа в офисе г. Екатеринбург

Современное \"железо\" и любые необходимые сервисы, включая доступ к AI сервисам

ДМС после испытательного срока, обучение английскому языку с первых рабочих дней по желанию

Дополнительно

Мы занимаем лидирующие позиции на рынке и количество сотрудников постоянно растет, мы уже объединяем более 200 профессионалов

Презентуем наши продукты на крупных отраслевых конференциях и организовываем собственные клиентские мероприятия

Работаем с данными с 2010 года

Аккредитованы как IT-компания в Минцифре РФ

Мы создаем востребованные IT-решения для бизнеса, наша сфера деятельности является перспективной, динамично растущей и стабильной относительно влияния внешних факторов