Обязанности:
Ядро работы SOC Яндекса — обеспечение безопасности сложной технологической экосистемы компании через непрерывный мониторинг. Команда третьей линии анализирует угрозы, расследует инциденты и разрабатывает эффективные механизмы их обнаружения. Какие задачи вас ждут: Обнаружение угрозВы будете заниматься полным циклом создания систем обнаружения угроз: исследовать новые методы атак, подключать важные источники данных, разрабатывать, тестировать и внедрять решения для мониторинга сервисов и инфраструктуры. Расследование инцидентов безопасностиВы будете анализировать сложные инциденты, используя экспертные методы работы с данными (логи, сетевой трафик, телеметрию), чтобы выявить первопричины и векторы атак. Развитие SOCВы будете активно участвовать в проектах по автоматизации процессов, улучшению инфраструктуры SOC и внедрению лучших практик, чтобы сделать операционную деятельность максимально эффективной. Мы ждём, что вы: Работали в SOC на позициях 2-й или 3-й линии Понимаете жизненный цикл инцидента информационной безопасности (от обнаружения до ликвидации последствий) Понимаете принципы работы сетевых протоколов, операционных систем, облачных сред, систем виртуализации и контейнеризации Разрабатывали, тестировали и внедряли корреляционные правила и детекты аномалий Исследуете новые методы атак и разрабатываете эффективные методы их обнаружения Программируете или пишете скрипты для автоматизации задач (Python, Bash, PowerShell) Участвовали в проектах по улучшению и автоматизации процессов SOCПохожие вакансии
Инженер технической поддержки L2-L3 (MedTech)
До 150 000 руб.
Санкт-Петербург. Станции метро: Фрунзенская, Парк культуры, Смоленская
Дартс рекрутинг сервисез
Договорная
Санкт-Петербург. Станции метро: Фрунзенская, Парк культуры, Смоленская
ITG Corporation
Системный администратор L3 (Linux)
От 180 000 до 250 000 руб.
Санкт-Петербург. Станции метро: Фрунзенская, Парк культуры, Смоленская
Кадровый центр Алекс персонал
Менеджер направления SOC (GSOC)
Договорная
Санкт-Петербург. Станции метро: Фрунзенская, Парк культуры, Смоленская
ГАЗИНФОРМСЕРВИС
Специалист технической поддержки 3 линии (L3)
Договорная
Санкт-Петербург. Станции метро: Фрунзенская, Парк культуры, Смоленская
Evercode Lab
Специалист по информационной безопасности/ Аналитик SOC
От 100 000 до 100 000 руб.
Санкт-Петербург. Станции метро: Фрунзенская, Парк культуры, Смоленская
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СПЕЦИАЛЬНЫЙ ТЕХНОЛОГИЧЕСКИЙ ЦЕНТР"