Аналитик SOC L1

Мы - компания ООО "ЮРАЛ" (Favorit-parts) - на сегодняшний день являемся одним из крупнейших дистрибьюторов автомобильных запасных частей в России.

18 подразделений по России, 11 складов, более 1500 сотрудников в штате.

Кого мы ищем:
Специалиста, который «дружит» с инструментами безопасности. Вы будете тем самым человеком, который ставит, настраивает и поддерживает средства защиты, а также разбирается с проблемами, которые эти средства создают для пользователей и инфраструктуры. Работа напрямую с Сергеем (нашим экспертом по ИБ) — это возможность быстро расти в профессиональном плане.

Мы предлагаем:

• Работа в головном офисе компании (метро Калужская, Научный проезд, 17);
• Гибкий подход к графику (обсуждаем);
• Конкурентная зарплата (обсуждается индивидуально, ориентируемся на рынок);
• Оформление по ТК РФ, стабильная белая заработная плата 2 раза в месяц;
• Полный соцпакет: оплачиваемые отпуска, больничные;
• Полис ДМС (со стоматологией) после 1-ого года работы;
• Дополнительный день отдыха в честь Дня Рождения;
• Скидки на товары компании;
• Наставничество: Прямая работа с опытным специалистом по ИБ, который поможет разобраться в сложных нюансах.
• Реальный опыт: Вы увидите, как средства защиты работают «в бою», а не только в теории. Участие в решении инцидентов даёт гораздо больше, чем чтение документации.

Обязанности:

• Внедрение и настройка: Установка, конфигурирование и администрирование инструментов ИБ (конкретный стек зависит от проекта — от антивирусов и EDR до SIEM и сканеров уязвимостей).
• Решение проблем: Активное участие в разборе инцидентов и проблем, возникающих после внедрения средств защиты. Вы будете «переводчиком» между системами безопасности и остальной ИТ-инфраструктурой.
• Администрирование: Поддержка работоспособности средств защиты, обновление баз, управление политиками.
• Документация: Ведение технической документации по внедрённым решениям (понимаем, что это не самое любимое, но без этого никуда).

Что мы ожидаем:

• База: Понимание Windows Server (AD, GPO), Linux (консоль, службы), сетей (TCP/IP, NAT, VPN, firewall).
• Опыт с СЗИ: Практический опыт администрирования хотя бы одного-двух классов средств защиты (антивирус, EDR, SIEM, DLP или сканер уязвимостей).
• Автоматизация: Базовые навыки PowerShell (или Bash/Python) для автоматизации настройки и сбора данных.
• Обучаемость: Готовность разбираться в новых инструментах и не бояться сложных задач (у нас они бывают).

Будет преимуществом:
— Опыт работы с конкретными вендорами (Kaspersky, UserGate, PT, MaxPatrol и т.д.), понимание принципов работы SIEM/EDR.

Наша компания активно поддерживает государственные программы трудоустройства и квотирования рабочих мест города Москвы. Мы с радостью рассмотрим кандидатов, имеющих право на трудоустройство в рамках установленных молодежных квот: соискателей, начинающих трудовую деятельность впервые после окончания колледжей или вузов, а также лиц со статусом детей-сирот и детей, оставшихся без попечения родителей. При соответствии базовым профессиональным требованиям вакансии, мы предоставим вам отличную возможность для успешного карьерного старта и профессионального роста.

Приглашаем Вас на работу!

Мы открываем много новых, современных магазинов "Монетка" в Вашем городе.

В нашей команде работает более 35 000 человек, средний возраст сотрудников 35 - 40 лет.

Мы предлагаем:

• Полностью «белый» доход.
• Возможности для карьерного роста и личностного развития.
• Лицензированный Корпоративный Университет.
• Система наставничества.
• Адекватные руководители.
• Оперативное принятие решений по кандидатам.
• График работы: 5/2, с 9:00 до 18:00.
• Компенсация сотовой связи.
• Ежемесячная премия по результатам работы.

Приятные бонусы для наших сотрудников:

• Возможность приобрести ДМС по корпоративному тарифу.
• Скидки на покупки в магазинах нашей торговой сети.
• Новогодние подарки детям сотрудников.
• Насыщенная корпоративная жизнь, конкурсы и розыгрыши среди сотрудников.

Чем предстоит заниматься:

• Участие во внедрении и дальнейшем развитии IDM-решения.
• Формирование требований к IDM-решению со стороны ИБ.
• Разработка и актуализация ЛНА в части управления и контроля доступом.
• Участие в построении и поддержании моделей и матриц доступа.
• Проведение внутренних аудитов соблюдения требований ЛНА в области управления доступом.
• Контроль соответствия процессов управления доступом и жизненного цикла учетных записей требованиям ИБ.
• Разработка требований и контроль в области управления привилегированным доступом.
• Выявление и реагирование на инциденты ИБ, связанные с несанкционированным доступом.
• Методологическая поддержка подразделений по вопросам управления доступом в рамках требований ИБ.

Вы подойдете нам идеально, если:

• Опыт работы в роли заказчика при внедрении или развитии IDM
• опыт взаимодействия с ИТ и бизнесом
• опыт разработки ЛНА, и моделей доступа
• опыт проведения проверок, понимание принципов работы базовых ИТ-инфраструктур
• высокие знания законодательства в области ИБ.