Обязанности:
Информация о компании: Российская ИТ-компания, которая помогает крупнейшим корпорациям и государственным организациям определять вектор развития, опираясь на современную масштабируемую технологическую платформу, ищет в команду Аналитика SOC. Компания входит в двадцатку сильнейших игроков на отечественном ИТ-рынке (CNews топ-100). В команде более 550 экспертов, за плечами которых больше 200 масштабных проектов. Объекты мониторинга и защиты: компания в рамках имеющихся лицензий, осуществляет эксплуатацию систем ИБ Заказчиков, а также оказывает услуги мониторинга событий ИБ и расследования инцидентов. Объектами мониторинга и защиты являются сервисы и ИТ-инфраструктура организаций и компаний, являющихся Заказчиками услуг Rubytech. Модель оказания услуг SOC компании в основном предполагает эксплуатацию средств защиты и мониторинга, функционирующими у Заказчиков. Компания взаимодействует с рядом вендоров ИБ в модели MSSP –провайдера. Работа SOC осуществляется в рамках дежурных смен. Чем предстоит заниматься: работа на второй линии SOC по расследованию инцидентов ИБ и выработке мер противодействия; настройка средств мониторинга событий ИБ с целью обеспечения эффективного выявления аномалий; анализ результатов мониторинга событий ИБ, выявление инцидентов ИБ; выработка сценариев реагирования на инциденты ИБ; разработка правил выявления инцидентов, оптимизация существующих правил; анализ выявленных уязвимостей и новых угроз и разработка мер по выявлению и защите от них; анализ данных, получаемых в рамках threat intelligence; контроль обработки типовых инцидентов ИБ сотрудниками дежурной смены SOC; совершенствование процессов мониторинга событий и управления инцидентами ИБ. Наш кандидат должен иметь: образование высшее техническое (ИТ, ИБ); желательно дополнительное образование в области ИБ; наличие сертификатов по конкретным технологиям и продуктам ИБ; знание основ построения сетей, знание технологий виртуализации; знание современных технологий построения информационных систем; знание продуктовых рядов ведущих российских и иностранных вендоров средств защиты (сертифицированных); понимание вопросов уязвимостей ИТ-систем; знание основных векторов атак на ИТ-инфраструктуру и ИС, тактик и техник атакующих, способов их обнаружения; знание и понимание технологий обеспечения безопасности ИТ-инфраструктуры (VPN, Firewall, IDS/IPS, PKI, NGFW, Proxy, антивирусные средства, антиDDOS, средства контроля защищенности, SIEM, IRP, SOAR, WAF и пр.), опыт использования программных и программно-аппаратных средств хотя бы одного из вендоров для перечисленных классов; практический инженерный опыт в ИБ не менее 3 лет; опыт работы в SOC от 1 года по одному из направлений: мониторинг информационной безопасности, расследование инцидентов информационной безопасности, построение и улучшение систем мониторинга ИБ (SIEM, IRP, SOAR); навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell). Что мы предлагаем: Комфортный офис в пешей доступности от м. Алексеевская. Стабильный конкурентный доход, который мы обсудим при встрече индивидуально. Прозрачную схему профессионального и карьерного роста. Профессиональное обучение и возможность прохождения сертификации за счёт Компании. Исследовательская лаборатория в области ИТ/ИБ. Индивидуальный план развития в рамках ежегодной аттестации. ДМС (поликлиника, стоматология, госпитализация). 50% компенсация Онкострахования. Компенсация ДМС для ваших детей. Регулярная вакцинация от COVID-19 на территории офиса. Скидки на фитнес в ближайших фитнес-клубах. Парковка / вело парковка на территории БЦ. Кафе и столовая на территории БЦ.Похожие вакансии
Аналитик SOC / Старший аналитик SOC
Договорная
Москва. Станции метро: Марьина роща, ВДНХ, Алексеевская, Улица Академика Королёва
SIMPLITY
Договорная
Москва. Станции метро: Марьина роща, ВДНХ, Алексеевская, Улица Академика Королёва
Банк ВТБ (ПАО)
От 80 000 до 120 000 руб.
Москва. Станции метро: Марьина роща, ВДНХ, Алексеевская, Улица Академика Королёва
РТ-Информационная безопасность
Договорная
Москва. Станции метро: Марьина роща, ВДНХ, Алексеевская, Улица Академика Королёва
СИГМА
Договорная
Москва. Станции метро: Марьина роща, ВДНХ, Алексеевская, Улица Академика Королёва
Черкизово, Группа предприятий
Договорная
Москва. Станции метро: Марьина роща, ВДНХ, Алексеевская, Улица Академика Королёва
Rubytech