Ведущий специалист SOC
Оператор Газпром ИД (ГИД) - динамично развивающаяся высокотехнологичная компания в составе Группы компаний Газпром. Мы создаем доступные ИТ-решения, формируем цифровое будущее и меняем подходы к трансформации, объединяя команду профессиона…
Доступно в нескольких локациях — формат работы уточняется в карточке.
Оператор Газпром ИД (ГИД) - динамично развивающаяся высокотехнологичная компания в составе Группы компаний Газпром. Мы создаем доступные ИТ-решения, формируем цифровое будущее и меняем подходы к трансформации, объединяя команду профессионалов. На данный момент мы находимся в поиске ведущего специалиста SOC.
Чем предстоит заниматься:
- прием обращений по подозрениям на инциденты ИБ;
- отбор значимых логов для корреляций и расследований при заведении новых источников событий;
- контроль полноты источников событий безопасности и правильности их настроек;
- разработка, актуализация и внедрение новых правил нормализации, корреляции, обогащения в SIEM системах;
- анализ критичности и актуальности индикаторов компрометации;
- мониторинг сети для выявления актуальных фишинговых угроз;
- расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия;
- проактивный поиск киберугроз, выявление скрытых следов компрометации и нелегитимной активности в IT-инфраструктуре;
- участие в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты.
Что нам важно:
- базовые знания администрирования Linux и Windows (понимание структуры ОС, просмотр логов, базовые команды);
- знание основ сетевого стека (TCP/IP, DNS, HTTP/HTTPS, базовое понимание маршрутизации и портов);
- понимание фреймворков и моделей атак, таких как MITRE ATT&CK и Cyber Kill Chain;
- умение разрабатывать правила нормализации, корреляции в SIEM системах;
- знание актуальных векторов атак (от фишинга и эксплуатации уязвимостей до сложных техник обхода антивирусных систем и атак на Active Directory);
- умение работать с продвинутыми конструкторами запросов в SIEM-системах (например, KQL для Microsoft Sentinel, SPL для Splunk, запросы в MaxPatrol SIEM, RuSIEM, Elastic и др.);
- навык «склеивать» разрозненные события от операционных систем (Windows Event Logs, Linux Syslog), межсетевых экранов (NGFW), почтовых серверов и веб-приложений (WAF) в единую цепочку атаки.
Мы предлагаем:
Забота о здоровье
- ДМС со стоматологией и госпитализацией;
- Доплата до месячного заработка при больничном до 15 рабочих дней в году;
- Врач в офисе;
- Материальная помощь в важных жизненных ситуациях.
Обучение и развитие
- Скидки на курсы от ведущих образовательных онлайн-платформ;
- Внутренний сервис курсов и вебинаров.
Корпоративные льготы
- Корпоративная подписка Газпром Бонус для своих;
- Выгодные условия по кредитованию и вкладам;
- Льготные условия по страховым и пенсионным программам.
Спортивная жизнь
- Выгодные тарифы на фитнес World Class;
- Скидки на ведущие спортивные онлайн-платформы.
Похожие вакансии Кибербезопасность
Мы активно развиваем новые направления бизнеса, расширяя экосистему продуктов компании. Это множество проектов, которые требуют, в том числе, активного участия команды безопасности. Мы ищем опытного AppSec-специалиста, который будет улучшать безопасность продуктов в рамках определенной бизнес-линии.
Вам предстоит:
- Интегрировать практики безопасности в процессы разработки;
- Анализировать безопасность архитектуры новых продуктов;
- Формировать требования по безопасности и контролировать их соблюдение;
- Тестировать приложения на наличие уязвимостей;
- Консультировать и обучать продуктовые команды по вопросам безопасности.
Вы нам подходите, если:
- Имеете глубокое понимание архитектуры и принципов работы современных веб-сервисов;
- Имеете опыт внедрения и развития процессов безопасной разработки;
- Знаете актуальные уязвимости веб-приложений и умеете вырабатывать эффективные меры по их устранению и предотвращению;
- Обладаете хорошими навыками коммуникации и имеете желание активно взаимодействовать с продуктом.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.