Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.
Предоставляем профессиональные услуги в области информационной защиты.
Сейчас находимся в поисках «Аналитика SOC 2 линии».
Чем предстоит заниматься:
- анализом, расследованием и реагированием на инциденты информационной безопасности в рамках L2*( *-типовые и нетиповые инциденты, в том числе эскалированные с 1 линии);
- самостоятельным определением критичности инцидента и активным реагированием: сдерживание, анализ, ретроспективный анализ и завершение инцидента; содействие расследованию в случае дальнейшей эскалации;
- анализом сетевых атак, web-атак и атак на инфраструктуру; определением этапов развития и последствий атак (MITRE ATT&CK, Cyber Kill Chain);
- анализом безопасности корпоративной инфраструктуры, в том числе инфраструктуры на базе Active Directory;
- администрированием SIEM KUMA: настройка сбора и обработки событий (коллекторы, коннекторы, нормализация), создание корреляционных правил, настройка интеграции с внешними сервисами;
- анализом сырых событий и построением сложных поисковых запросов для детального изучения активности;
- поиском и анализом информации из открытых источников (OSINT) при расследовании инцидентов;
- взаимодействием с заказчиками при реагировании на инциденты и обработке иных запросов, информированием о возможных рисках;
- выполнением утвержденных SLA по реагированию на инциденты информационной безопасности;
- ведением отчетности по проделанной работе.
Что нам нужно:
- высшее/средне-специальное образование в сфере ИБ;
- понимание и умение анализировать атаки по сети, web-атаки и атаки на инфраструктуру;
- умение работать с ОС Windows, Unix-системами и MacOS; навыки администрирования Windows и Linux;
- знание устройства инфраструктур на базе Active Directory и общих принципов функционирования современных IT-инфраструктур;
- знание MITRE ATT&CK и Cyber Kill Chain, умение ориентироваться в этапах и последствиях атак;
- знание архитектуры SIEM KUMA: назначение компонентов (Ядро, Коррелятор, Хранилище, Агент), их взаимодействия;
- навыки настройки сбора и обработки событий (конфигурация коллекторов, коннекторов, нормализация сырых событий), создания корреляционных правил с использованием словарей, фильтров и активных листов, настройки интеграции с внешними сервисами;
- умение анализировать сырые события и строить сложные поисковые запросы.
- понимание процесса реагирования на инциденты ИБ (сдерживание, анализ, ретроспективный анализ, завершение инцидента); умение правильно интерпретировать зафиксированную активность и определять возможные риски для клиента;
- навыки OSINT: работа с VirusTotal, AbuseIPDB, Shodan, 2ip; умение строить логическую цепочку для нахождения более детальной информации;
- знание нормативно-правовой базы в области ИБ: Доктрина ИБ, 152-ФЗ, 187-ФЗ, Приказ ФСТЭК №21, 757-П ЦБ РФ, ГОСТ Р 57580.1, Указ Президента №250, PCI DSS, ISO 27001;
- знание основных регуляторов в области ИБ: Роскомнадзор, ФСТЭК, ФСБ, ЦБ РФ, Прокуратура.
Будет плюсом:
- практическое применение инструментов искусственного интеллекта для повышения эффективности работы, подготовки материалов и анализа информации.
Что мы предлагаем:
- работу в группе компаний холдинга, стабильность, развитую корпоративную культуру;
- уровень заработной платы обсуждается с успешным кандидатом;
- обучения по программе повышения квалификации за счет работодателя;
- ДМС, материальные выплаты;
- необходимую для работы технику;
- официальное трудоустройство по ТК РФ;
- график работы 5/2 с 8:30 до 17:30;
- офисный формат работы;
- офис расположен по адресу ул. Кремлевская 6/20.
Похожие вакансии Кибербезопасность
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.
Мы ищем ведущего инженера сопровождения SIEM систем, который усилит нашу команду.
Чем предстоит заниматься:
- Развертывание и поддержка SIEM системы
- Написание пользовательской документации по подключению источников логов в SIEM
- Разработка интеграций, экспортеров, скриптов для обслуживания системы
- Поиск и внедрение новых технологий на уровне сервиса (оптимизация, повышение эффективности, скорости работы, уменьшение количества ошибок)
- Поиск возможностей улучшения текущей архитектуры сервиса
- Разработка кастомных схем подключения заказчиков в SIEM на сервис TDR
- Формирование технических требований доработок сервиса TDR
- Внедрение архитектурных изменений на уровне сервиса TDR
- Внедрение новых технологий в соответствии с роадмапом
- Составление и контроль прохождения плана onboarding для новичков
- Поиск и митигация возможных точек отказа, которые влекут за собой простой сервиса
- Разработка и внедрение новых процессов
- Участие в формирование роадмапа по развитию сервиса или отдельных технологий
- Координация работы, управление проектами и обеспечение выполнения технических задач
Что для нас важно:
- Высшее техническое образование
- Опыт работы в любой SIEM
- Опыт администрирования операционных систем Windows, Linux
- Знания в области систем логирования в операционных системах
- Опыт работы с logstash, rsyslog (или с аналогичными инструментами для обработки логов);
- Опыт написания SQL-запросов
- Опыт интеграции и поддержки источников событий в SIEM, в том числе опыт разработки кастомных схем подключения клиента в сервис TDR (проработка архитектуры, тестирование, внедрение, проработка алертинга для новой схемы)
- Опыт выявления узких мест (bottlenecks) и разработки предложений по ее оптимизации и модернизации в существующей инфраструктуре
- Опыт автоматизации (Python, Bash, Ansible/CI)
- Владение английским языком для понимания технической документации
- Понимание принципов построения масштабируемых и отказоустойчивых систем
- Понимание бизнес-целей, опыт стратегического планирования
- Способность быстро разбираться в новых технологиях и инструментах
- Способность системно анализировать проблему
- Понимание бизнес-целей, опыт стратегического планирования
- Опыт наставничества для начинающих и команды
Мы предлагаем:
Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании
Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
Обязанности:
- Стратегия и архитектура: Выполнение функций архитектора кибербезопасности во всех проектах с ИТ-составляющей. Разработка требований по организации корпоративной информационной системы (безопасность сетевой инфраструктуры, парольная и антивирусная защита, защита от НСД, защита информации, передаваемой по каналам связи).
- Управление и команда: Контроль состояния информационной безопасности в Компании (в т.ч. инструментальный). Управление командой ИБ, распределение ресурсов, наставничество.
- GRC и комплаенс: Разработка нормативной и методической документации по обеспечению ИБ на основе анализа рисков. Анализ соответствия бизнес-требований внедряемых автоматизированных систем Политике ИБ. Знание законодательства РФ в области ИБ, электронной подписи и требований регулирующих органов.
- Криптография и доступ: Понимание процессов функционирования УЦ, умение работать со средствами ЭП, аппаратными средствами защиты информации и криптографическим ПО различных производителей.
- Anti-APT и утечки: Определение каналов утечек информации из автоматизированных систем Компании и путей их устранения.
- Сетевая инфраструктура: Администрирование, модернизация и траблшутинг сети внутренней инфраструктуры компании (коммутаторы, маршрутизаторы, wifi-контроллеры).
- Процессы ИБ: Построение процессов управления инцидентами, реагирования на них и проведения расследований.
Требования:
- Опыт: Стаж работы в области информационной безопасности не менее 5 лет, опыт работы в управленческой должности не менее 3 лет. Опыт управления коллективом от 3-х человек.
- Hard Skills: Глубокие системные знания в сфере кибербезопасности. Опыт администрирования Active Directory, DNS, внедрения ITSM/CMDB. Знание сетевых технологий (модель OSI, маршрутизация). Опыт работы с NGFW, WAF, AntiDDoS, SIEM, EDR/XDR.
- Образование: Высшее профильное (техническое/ИБ).
- Soft Skills: Развитые коммуникативные навыки, умение вести переговоры с бизнесом и ИТ-дирекцией, стрессоустойчивость.
- Регуляторика: Экспертное знание законодательства РФ в области ИБ, защиты персональных данных, электронной подписи и требований ФСТЭК/ФСБ.
Условия:
-
Социальный пакет:
- Материальная помощь сотрудникам в разных жизненных ситуациях;
- Новогодние подарки детям работников;
-
Оформление / рефинансирование льготной ипотеки до - 4% от основной ставки (возможно для сотрудников от 6 мес. работы);
-
Подписка СберПрайм + бесплатно.
-
Укажите ваши финансовые ожидания.
-
О компании: Компания «Современные технологии» — 100% дочернее общество ПАО Сбербанк, созданное в 2003 году. Мы занимаемся комплексной эксплуатацией объектов недвижимости и гарантируем стабильное качество услуг по всей России. Присоединяйтесь к нам и получите стабильную, интересную и хорошо оплачиваемую работу!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.