TeamLead CyberSecurity
ОТП Банк — компания со стратегией развития универсального банка. Это значит — каждый сможет найти удобное решение для себя и своего бизнеса. Мы яркие и технологичные. Любим свое дело, создаем крутые продукты и удобный сервис для 2+ млн кли…
отп банк На сервисе с: 09.10.26 10:06
ОТП Банк — компания со стратегией развития универсального банка. Это значит — каждый сможет найти удобное решение для себя и своего бизнеса. Мы яркие и технологичные. Любим свое дело, создаем крутые продукты и удобный сервис для 2+ млн клиентов.
Наша команда SOC растет, поэтому мы ищем тимлида команды аналитики угроз и управления инцидентами. Предстоит управлять командой из 10 человек (L2 в Москве и L1 в Омске). Среди ближайших вызовов и задач:
- Построение 1-й линии реагирования.
- Внедрение ИИ в процессы ИБ.
- Проведение учебных проверок на киберустойчивость.
Работаем в гибридном формате, 3+ раз в неделю встречаемся в офисе в Москве (Войковская/Красный балтиец).
Задачи в этой роли:
-
Управлять распределенной командой из 10 человек (L1 и L2).
-
Организовывать и контролировать процесс круглосуточного реагирования на внешние и внутренние киберугрозы.
-
Организовывать разработку и актуализацию сценариев реагирования (playbooks/runbooks) на типовые категории инцидентов.
-
Руководить направлением разработки правил корреляции событий и выявления инцидентов информационной безопасности.
-
Обеспечивать актуальность основных показателей эффективности процесса реагирования на инциденты кибербезопасности.
-
Анализировать ИТ-ландшафт с целью поиска возможных векторов угроз и настройки контролей критичных событий, направленных на своевременное выявление и обнаружение аномалий и инцидентов.
-
Участвовать в разработке бюджета Центра, технических требований к средствам кибербезопасности и обосновании необходимости приобретения соответствующих решений и услуг.
-
Организовывать тестирование и совершенствование процессов реагирования, в том числе проведение учений, tabletop exercises и иных мероприятий по проверке готовности организации к кибератакам.
-
Участвовать в сравнительном анализе и выборе решений ИБ для построения целевой платформы Центра управления инцидентами кибербезопасности (платформа SOC).
-
Участвовать в развитии технической платформы SOC и связанных процессов, направленных на повышение эффективности процесса управления инцидентами (снижение доли ложноположительных срабатываний, повышение точности срабатываний и снижение доли ручного труда персонала, занятого в процессах управления инцидентами кибербезопасности).
-
Предлагать и выполнять тестирование инициатив по модернизации технологий роботизации и искусственного интеллекта, направленных на эффективное обнаружение и локализацию угроз кибербезопасности, приоритизацию поступающих инцидентов, обогащение событий безопасности и инцидентов дополнительным контекстом, достаточным для качественного принятия решения по инциденту операторами SOC.
-
Участвовать в анализе действующей технологической платформы SOC (SIEM, SOAR, дополнительные внешние доработки по автоматизации процессов и другие решения, которые администрирует команда SOC) с целью повышения эффективности, выявления и устранения недостатков.
Необходимая экспертиза:
-
Опыт управления командой.
-
Знание принципов организации и управления процессами выявления, анализа, расследования и реагирования на инциденты информационной и кибербезопасности.
-
Навыки построения и совершенствования процессов управления инцидентами, включая разработку playbooks/runbooks, SLA, KPI и процедур эскалации.
-
Знание современных подходов к анализу киберугроз, включая Threat Intelligence, Threat Hunting, анализ IoC, TTP и использование MITRE ATT&CK.
-
Понимание принципов построения и функционирования SOC, включая организацию мониторинга, реагирования и взаимодействия с ИТ и бизнес-подразделениями.
-
Знание принципов работы и интеграции основных средств кибербезопасности: SIEM, SOAR, EDR/XDR, NDR, IDS/IPS, WAF, DLP, IAM/PAM.
-
Практические навыки работы с платформами мониторинга и управления событиями и инцидентами, включая QRadar, Elastic/ELK, решения «Лаборатории Касперского» и аналогичные продукты.
-
Знание и навыки применения Threat Intelligence и open-source-решений, включая MISP, TheHive и аналогичные платформы.
-
Навыки анализа журналов событий, сетевого трафика, телеметрии конечных устройств и иных данных для выявления признаков компрометации и расследования инцидентов.
-
Понимание принципов DFIR, анализа вредоносной активности и расследования сложных и критических киберинцидентов.
-
Навыки автоматизации процессов анализа и реагирования, включая написание скриптов на Python и PowerShell и использование API.
-
Навыки разработки аналитической и графической отчетности, формирования KPI/KRI, MTTD, MTTR и иных показателей эффективности функции кибербезопасности.
-
Навыки формирования стратегии, планов и дорожных карт развития функции анализа угроз и управления инцидентами.
-
Понимание возможностей, ограничений и рисков применения AI/ML, включая угрозы AI-системам и меры их предотвращения и минимизации.
-
Навыки безопасного внедрения AI-технологий для автоматизации рутинных операций, анализа угроз, приоритизации событий и повышения эффективности реагирования.
-
Знание основных международных и отраслевых стандартов и методологий в области кибербезопасности и управления инцидентами, включая ISO/IEC 27001, ISO/IEC 27035, NIST CSF, NIST SP 800-61 и MITRE ATT&CK; английский язык — не ниже уровня B2 (Upper-Intermediate).
Тебя ждет:
- Технологичный и просторный офис (м. Балтийская или м. Войковская).
- BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях.
- Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни.
- Гибкое начало и окончание рабочего дня по согласованию.
- ОТП Коины – собирай и трать на что угодно: от дождевика до day-off.
- IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях.
- Welcome pack: стильный и полезный мерч.
- Свободный стиль: любим худи и удобные джинсы.
- Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить.
Похожие вакансии Кибербезопасность
Мы ищем инженера по безопасной разработке. Если Вы умеете выстраивать процессы безопасного кодирования, работать с требованиями по защите приложений и налаживать эффективное взаимодействие между командами разработки и ИБ — присоединяйтесь к нам!
Когда ты с нами:
- Работаешь в крупной компании, лидере своего сегмента
- Оформляешься с 1 дня по ТК РФ
- Получаешь стабильный доход
- График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
- Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
- Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
- Офис в 3х минутах от D1 Сколково
С нами ты будешь:
- Анализировать и приоритизировать уязвимости
- Обеспечивать развитие средств информационной безопасности микросервисной архитектуры, автоматизировать безопасное развертывание сервисов
- Организовывать внедрение, администрирование и развитие ИБ-ландшафта на всех этапах разработки и эксплуатации
- Анализировать системы, предлагать улучшения процессов и сервисов безопасности
- Разрабатывать техническую документацию по ИБ, готовить обучающие материалы для DevOps-инженеров по безопасности
- Взаимодействовать с Департаментом ИБ, согласовывать компенсирующие меры, участвовать во внутренних аудитах
Для нас ценно:
- Знание микросервисной архитектуры, технологий контейнеризации и управления ими (Docker, Kubernetes), понимание CI/CD и DevOps
- Экспертные знания серверных ОС семейства Linux и Windows
- Понимание риск-ориентированного подхода для выбора защитных мер
- Глубокое знание OWASP Top 10, CWE Top 25, классификаций уязвимостей
- Опыт использования платформ класса DefectDojo и аналогичных
- Понимание работы облачных сервисов для бизнеса, знание сетевых технологий
- Базовое понимание скриптов программирования (PowerShell, Python и др.)
- Технический английский (чтение документации)
Лаборатория Касперского» уже 27 лет защищает мир от киберугроз. Более 400 миллионов пользователей выбирают наши технологии для защиты своих данных, а мы каждый день работаем над их совершенствованием. Все мы — обычные люди, со своими особенностями и увлечениями, но вместе мы 24 часа в сутки спасаем мир. Работа у нас — это возможность стать настоящим героем, оставаясь самим собой.
Сейчас у нас открыта позиция стажера в отдел развития ИБ (Information Security Development). Если вы хотите работать в динамично развивающейся международной компании c Enterprise-инфраструктурой по всему миру и держать ее на пике ИБ-прогресса, то мы ждем вас!
Обязанности:
- Принимать участие в пилотировании и внедрении новых сервисов ИБ
- Формировать требования ИБ и разрабатывать процессы контроля их реализации
- Участвовать в развитии существующих сервисов ИБ
- Помогать с автоматизацией и выполнением требований ИБ в корпоративных сервисах Компании
Требования:
- Интерес к области информационной безопасности, и желание в ней разбираться
- Понимание принципов и концепций информационной безопасности (zero trust, least privilege, need to know, defense in depth)
- Базовые знания криптографических протоколов и алгоритмов : SSL/TLS, AES, RSA.
- Знание принципов аутентификации и авторизации, понимание современных протоколов аутентификации (OAuth, Kerberos, NTLM, Raduis, LDAP)
- Уметь ставить цели и разрабатывать план по их достижению в рамках своей зоны ответственности
- Способность анализировать угрозы информационной безопасности, выявлять закономерности и аномалии для обнаружения угроз информационной безопасности разрабатывать решения для их предотвращения.
- Обладать способностью быстро изучать новое и внедрять это в свою работу
- Коммуникабельность и открытость в общении
Будет плюсом:
- Владение powershell, bash, на уровне уверенного пользователя. Опыт автоматизации рутинных, административных задач.
- Опыт редактирования данных в формате JSON и YAML
- Умение реализовать несложные программы для автоматизации
- Опыт участия в разработке регламентирующих документов
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.