Middle Analyst SOC

Чем предстоит заниматься:

• Выполняет реагирование на инциденты ИБ.
• Участвует в расследованиях инцидентов ИБ.
• Участвует в модификации набора правил корреляции событий и выявления инцидентов ИБ.
• Участвует в модификации правил обработки инцидентов информационной безопасности (playbooks).
• Участвует в обработке поступающих запросов от сотрудников Банка по блокировкам СЗИ.

Что мы ждём:

• Ведение процесса обработки инцидентов в программных продуктах классов SIEM и SOAR.
• Понимание актуальных угроз ИБ, мер противодействия, способов выявления.
• Понимание принципов работы типовых технических решений обеспечения ИБ.
• Опыт написания скриптов (Python, PowerShell).
• Базовые знания ОС Windows Server (с 2008 и выше) и ОС Linux: RHEL, Ubuntu, Debian, CentOS.

Тебя ждёт

• Технологичный и просторный офис (м. Балтийская или м. Войковская).
• BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях.
• Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни.
• Гибкое начало и окончание рабочего дня по согласованию.
• ОТП Коины – собирай и трать на что угодно: от дождевика до day-off.
• IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях.
• Welcome pack: стильный и полезный мерч.
• Свободный стиль: любим худи и удобные джинсы.
• Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить.