Ведущий инженер-аналитик (информационная безопасность)

Наша команда занимается разработкой программной платформы Ankey ASAP (Advanced Security Analytics Platform) в сфере ИБ корпоративных и киберфизических систем. Платформа предназначена для создания нового класса решений безопасности – систем поведенческой аналитики пользователей/объектов и выявления подозрений на инциденты методами статистики и машинного обучения (User and Entity Behavior Analytics - UEBA), а также систем аналитической поддержки технического расследования (экспертизы) инцидентов безопасности.

Вам предстоит:

• Разработка и апробация сценариев выявления инцидентов безопасности
• Разработка требований к аналитическим моделям (алгоритмам) формирования типовых профилей поведения пользователей и объектов (устройств, приложений, сетей и т.д), обнаружения отклонений от типовых профилей
• Настройка модулей анализаторов, реализующих модели поведенческого анализа, с учетом особенностей целевой ИТ и ИБ инфраструктуры
• Участие в инсталляции программного обеспечения у заказчика
• Участие в пилотных проектах / опытной эксплуатации аналитических систем
• Участие в разработке и документировании аналитических систем

Для нас важно:

• Работа аналитиком ИБ в расследовании и реагировании на инциденты, анализе сетевого трафика и журналов аудита из различных источников
• Работа сетевым или системным администратором (Windows, *nix)
• Внедрение, настройка или администрирование средств защиты информации
• Разработка скриптов и умение понимать код на Python
• Знание современных угроз, методов, инструментов и техник проведения атак, а также методов и инструментов их обнаружения и реакции, опыт работы с матрицей MITRE ATT&CK
• Понимание сценариев применения Threat Intelligence при работе с инцидентами
• Знание основных сетевых протоколов, архитектуры современных операционных систем, представление об устройстве ИТ инфраструктуры крупных компаний, понимание современных технологий ИБ

Мы предлагаем:

• Работу в крупном системном интеграторе
• Официальное трудоустройство, достойный уровень вознаграждения
• Премии
• ДМС (со стоматологией)
• Компенсацию расходов на спорт и иностранные языки
• Гибкий график работы
• В пятницу мы работаем на час короче
• Офис расположен в 10 минутах от метро Кировский завод/Автово