Специалист по информационной безопасности

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем ведущего инженера сопровождения SIEM систем, который усилит нашу команду.

Чем предстоит заниматься:

• Развертывание и поддержка SIEM системы
• Написание пользовательской документации по подключению источников логов в SIEM
• Разработка интеграций, экспортеров, скриптов для обслуживания системы
• Поиск и внедрение новых технологий на уровне сервиса (оптимизация, повышение эффективности, скорости работы, уменьшение количества ошибок)
• Поиск возможностей улучшения текущей архитектуры сервиса
• Разработка кастомных схем подключения заказчиков в SIEM на сервис TDR
• Формирование технических требований доработок сервиса TDR
• Внедрение архитектурных изменений на уровне сервиса TDR
• Внедрение новых технологий в соответствии с роадмапом
• Составление и контроль прохождения плана onboarding для новичков
• Поиск и митигация возможных точек отказа, которые влекут за собой простой сервиса
• Разработка и внедрение новых процессов
• Участие в формирование роадмапа по развитию сервиса или отдельных технологий
• Координация работы, управление проектами и обеспечение выполнения технических задач

Что для нас важно:

• Высшее техническое образование
• Опыт работы в любой SIEM
• Опыт администрирования операционных систем Windows, Linux
• Знания в области систем логирования в операционных системах
• Опыт работы с logstash, rsyslog (или с аналогичными инструментами для обработки логов);
• Опыт написания SQL-запросов
• Опыт интеграции и поддержки источников событий в SIEM, в том числе опыт разработки кастомных схем подключения клиента в сервис TDR (проработка архитектуры, тестирование, внедрение, проработка алертинга для новой схемы)
• Опыт выявления узких мест (bottlenecks) и разработки предложений по ее оптимизации и модернизации в существующей инфраструктуре
• Опыт автоматизации (Python, Bash, Ansible/CI)
• Владение английским языком для понимания технической документации
• Понимание принципов построения масштабируемых и отказоустойчивых систем
• Понимание бизнес-целей, опыт стратегического планирования
• Способность быстро разбираться в новых технологиях и инструментах
• Способность системно анализировать проблему
• Понимание бизнес-целей, опыт стратегического планирования
• Опыт наставничества для начинающих и команды

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки

Мы ищем Специалиста по информационной безопасности (SOC Analyst L1) для круглосуточного мониторинга и оперативного реагирования на события информационной безопасности. Вам предстоит работать с современными средствами SIEM, EDR/XDR и участвовать в выявлении и обработке киберинцидентов, обеспечивая защиту ИТ-инфраструктуры банка.

Обязанности

• Круглосуточный мониторинг событий информационной безопасности (24/7) с использованием SIEM-платформ.
• Анализ, первичная проверка и обработка предупреждений (alerts), поступающих из систем мониторинга.
• Классификация, регистрация и своевременная эскалация инцидентов информационной безопасности.
• Выявление и первичный анализ фишинговых атак, вредоносного программного обеспечения, попыток несанкционированного доступа, DDoS-атак и иных киберугроз.
• Взаимодействие с командой Incident Response и предоставление необходимой информации для расследования инцидентов.
• Подготовка отчетности по результатам смены и ведение необходимой документации.
• Работа в соответствии с внутренними регламентами, процедурами и стандартными операционными инструкциями (SOP).
• Участие в совершенствовании процессов мониторинга и повышении уровня зрелости SOC.

Требования

• Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
• Опыт работы в сфере информационной безопасности или ИТ от 1 года (готовы рассматривать выпускников профильных вузов без опыта работы).
• Базовые знания операционных систем Windows и Linux.
• Понимание принципов работы сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN.
• Понимание архитектуры и принципов работы SIEM-систем (IBM QRadar, Splunk, Microsoft Sentinel, ArcSight, Wazuh и др.).
• Опыт работы с журналами Windows Event Logs, Syslog и Active Directory.
• Практический опыт работы с SIEM-платформами будет преимуществом.
• Опыт работы с решениями EDR/XDR (Microsoft Defender, CrowdStrike, SentinelOne и др.) будет преимуществом.
• Понимание принципов работы SOAR-платформ.
• Базовые навыки работы с PowerShell, Python или Bash.
• Знание MITRE ATT&CK, Cyber Kill Chain и основных методов обнаружения атак.
• Умение читать техническую документацию на английском языке.
• Наличие сертификатов CompTIA Security+, CEH, Cisco CCNA, SC-200, AZ-500 или аналогичных будет преимуществом.
• Готовность работать по сменному графику 24/7.

Личные качества

• Аналитическое мышление.
• Ответственность и дисциплинированность.
• Умение быстро принимать решения в стрессовых ситуациях.
• Внимательность к деталям.
• Навыки эффективной командной работы.
• Стремление к постоянному обучению и профессиональному развитию.

Мы предлагаем

• Официальное трудоустройство согласно ТК РУз.
• Конкурентоспособную заработную плату и социальный пакет.
• Корпоративное обучение и поддержку в получении профессиональных сертификатов.
• Возможность развиваться в направлении Incident Response, Threat Hunting и Digital Forensics.
• Работу в современном SOC и участие в обеспечении кибербезопасности критически важных банковских сервисов.

Условия работы

• Формат работы: офис.
• Локация: г. Ташкент.
• Сменный график работы 24/7 (дневные и ночные смены).

Обязанности:

• Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
• Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
• Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
• Контроль за ведением конфиденциального делопроизводства в Обществе.
• Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
• Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
• Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
• Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
• Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
• Подготовка планов и разработка отчётной документации.
• Выполнение работы по подготовке к заключению договоров (бюджетирование).

Требования:

• Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
• Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
• Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
• Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
• Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
• Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
• Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
• Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
• «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»

Условия:

• Оформление по ТК РФ;
• Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
• ДМС;
• Страхование от несчастных случаев;
• Путевки в санаторий;
• Премии по итогам работы за год, к профессиональным праздникам;
• Дополнительная выплата к отпуску.