Инженер по мониторингу и реагированию

SOC в Т‑Банке занимается поиском и обнаружением киберзлоумышленников: расследует инциденты, проводит исследования в области информационной безопасности, занимается реверсом вредоносных вложений, разрабатывает SOC на Open source. Мы вносим весомый вклад в развитие культуры информационной безопасности и комьюнити не только в пределах Т‑Банк, но и на всем рынке. Наша команда делится на два направления — CSIRT и RnD: Computer Security Incident Response Team расследует и реагирует на инциденты в формате 24/7/365. Research & Development исследует, разрабатывает и внедряет новые решения в сфере информационной безопасности. Направления работают совместно — это позволяет каждому участнику влиять на разработку и вектор развития SOC. У нас разноплановые задачи — от форензики до программирования. Ищем в команду специалистов, которые умеют проявлять инициативу, внедрять новые практики и улучшать процессы. Обязанности Обеспечение мониторинга и стабильной работы сервисов. Реакция на инциденты и участие в их расследовании. Автоматизация процессов развертывания и эксплуатации. Улучшение отказоустойчивости и производительности инфраструктуры. Совместная работа с командами разработки для внедрения лучших практик SRE. Настраивать процессы CI/CD в GitLab. Вместе с Red Team и Threat Hunting выявлять слепые зоны, проводить root cause analysis причин возникновения инцидентов. Улучшать процессы ИБ через Post Incident Activity. Требования Мониторинг и реагирование на инциденты информационной безопасности Анализ network\windows\nix\application логов для выявления угроз в инфраструктуре Повышение уровня защищенности инфраструктуры\процессов компании Поиск информации о новых угрозах и участие в разработке сценариев для их обнаружения Мы предлагаем Работу в офисе или удаленно — по договоренности Возможность работы в аккредитованной ИТ-компании ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами 3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров Достойную зарплату — обсудим ее на собеседовании