Security Operations Analyst Trainee
Andersen — международная IT-компания, один из лидеров outsource-разработки. Мы создаём цифровые продукты для финтеха, банкинга, healthcare, логистики, e-commerce и других отраслей. Cybersecurity в Andersen — это защита современных цифровых…
Andersen — международная IT-компания, один из лидеров outsource-разработки. Мы создаём цифровые продукты для финтеха, банкинга, healthcare, логистики, e-commerce и других отраслей. Cybersecurity в Andersen — это защита современных цифровых продуктов и инфраструктуры, работа с актуальными угрозами и возможность развиваться в одном из самых востребованных направлений IT.
Стажировка — это не просто обучение. Это самый короткий путь в IT для тех, кто уже освоил базу и готов сделать следующий шаг навстречу профессии.
Стажировка SOC Analyst в Andersen — это погружение в мир кибербезопасности и развитие практической экспертизы в области Security Operations. Программа охватывает ключевые задачи SOC Analyst: анализ событий безопасности, исследование подозрительной активности, расследование инцидентов и выявление потенциальных угроз. Вы освоите работу с логами, сетевым трафиком и индикаторами компрометации, получите навыки использования SIEM-платформ и инструментов мониторинга безопасности, а также научитесь отличать реальные угрозы от ложных срабатываний и анализировать события глазами SOC-аналитика.
Набор открыт в Беларуси: для кандидатов из Минска, Витебска, Гомеля и Полоцка обучение проходит с обязательным посещением офиса, для участников из других городов Беларуси доступен онлайн-формат.
Что мы предлагаем:
- 5 месяцев: от первого дня в Лабе до первого дня на коммерческом проекте.
- Full-time — 5 дней в неделю, 8 часов в день: интенсивный формат, который помогает быстро выйти на уверенный Junior-уровень.
- Ноутбук свой. Ваш ноутбук + наша программа обучения = специалист, готовый к реальным задачам.
- Фокус на практике. Учебные задания и лабораторные работы максимально приближены к реальным задачам специалистов SOC.
- Ученический договор на 1,5 года. Вы инвестируете время в обучение — мы инвестируем в ваш профессиональный рост.
- Стипендия 125 BYN gross на период обучения.
- Трудоустройство после успешного завершения программы.
Кто нам нужен: Начинающие специалисты, которые видят своё будущее в кибербезопасности, готовы интенсивно развиваться, умеют анализировать информацию, не боятся разбираться в сложных ситуациях и стремятся понять причину проблемы, а не только её симптомы.
Обязательно:
- английский язык от Intermediate;
- технический бэкграунд (образование или опыт работы в IT);
- понимание основ сетевых технологий: TCP/IP, различий между TCP и UDP, принципов работы DNS, HTTP/HTTPS, DHCP, распространённых сетевых протоколов и портов;
- базовые навыки работы с Linux (командная строка) и понимание основ Windows (пользователи, процессы, службы, Event Viewer);
- понимание принципов работы современных веб-приложений;
- знание основ информационной безопасности: фишинг, вредоносное ПО, уязвимости, индикаторы компрометации;
- аналитическое мышление и способность решать сложные технические задачи.
Будет плюсом:
- участие в CTF-соревнованиях, особенно в направлениях Blue Team и Digital Forensics;
- самостоятельное изучение информационной безопасности, прохождение профильных курсов или наличие собственной лаборатории для изучения безопасности;
- умение читать и анализировать код или скрипты (PowerShell, Bash, Python);
- понимание распространённых атак на веб-приложения (SQL Injection, XSS, Brute Force и др.);
- критическое мышление и способность самостоятельно анализировать информацию.
Что у нас есть крутого:
- Опытные менторы и регулярные технические срезы. Вы всегда понимаете свой текущий уровень и знаете, куда двигаться дальше.
- Личный куратор на всём пути обучения. Поможет разобраться в организационных вопросах, поддержит и будет рядом до выхода на проект.
- Погружение в современную кибербезопасность. Вы изучаете подходы и инструменты, которые используются специалистами SOC для выявления и расследования инцидентов безопасности.
- Прозрачная система развития. Понятный карьерный трек и реальные возможности быстрого профессионального роста.
- Непрерывное обучение. Собственная образовательная платформа с курсами, материалами и внутренними программами развития.
- Сильное инженерное комьюнити. Общение с экспертами, обмен знаниями, внутренние митапы и поддержка коллег на каждом этапе профессионального роста.
Откликайся, рассмотрим каждую анкету.
Научись видеть угрозы там, где другие видят только данные.
Похожие вакансии Кибербезопасность
- Взаимодействие с подразделениями Управления ФСТЭК России по ЦФО при реализации организационных и технических мер, направляемых Управлением.
- Реагирование на компьютерные инциденты.
- Разработка организационно-распорядительных документов по обеспечению информационной безопасности в организации.
- Проведение анализа угроз безопасности информации объектов критической информационной инфраструктуры.
- Обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с Федеральным законом от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», приказом ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
- Проведение категорирования объектов критической информационной инфраструктуры в соответствии с поставлением Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».
- Создание систем безопасности значимых объектов критической информационной инфраструктуры в соответствии с приказом ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
-
Знание актуального законодательства Российской Федерации и руководящих документов регуляторов (ФСТЭК России, ФСБ России) в области обеспечения информационной безопасности.
-
Знание порядка проведения категорирования объектов критической информационной инфраструктуры.
-
Знание требований по оформлению актов проверки, протоколов и испытаний технических средств и систем.
-
Знание методов защиты информации от несанкционированного доступа, разглашения и утечек.
- Оформление по ТК РФ;
- Отсрочка от мобилизации;
- Официальная заработная плата, стабильная выплата 2 раза в месяц в т.ч.
- Оплата больничных и отпусков, включая ученический отпуск;
- Оплата медосмотров и профилактических осмотров;
- Компенсация найма жилья иногородним работникам,
- Предоставление корпоративной медицинской программы (ДМС)
- Комфортабельное общежитие на территории работодателя;
- Компенсация проезда для иногородних работников до 10 000 руб. в обе стороны;
- Льготные путевки в базы отдыха \ санатории к отпускам;
- Бесплатные спортивные секции;
- Компенсация детских садов для детей сотрудников;
- График работы 5/2, (основной с 7:00 до 16:00 или с 8:00 до 17:00 );
- Трансфер сотрудников по городу;
- Возможность обучения и повышения квалификации / разряда по мере готовности работника;
- Возможность целевого обучения в высших и средних учебных заведениях;
- Выплата премии "Приведи друга" за привлечение специалиста на наше предприятие.
Место работы: г. Балашиха (ПАО "Авиационная корпорация "Рубин") - 5 км. от Москвы;
Ближайшие метро: Партизанская‚ Новогиреево‚ Шоссе Энтузиастов (15 мин. на маршрутке до Балашихи‚ остановка "Красная роза").
Обязанности:
- Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
- Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
- Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
- Контроль за ведением конфиденциального делопроизводства в Обществе.
- Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
- Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
- Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
- Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
- Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
- Подготовка планов и разработка отчётной документации.
- Выполнение работы по подготовке к заключению договоров (бюджетирование).
Требования:
- Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
- Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
- Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
- Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
- Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
- Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
- Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
- Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
- «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»
Условия:
- Оформление по ТК РФ;
- Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
- ДМС;
- Страхование от несчастных случаев;
- Путевки в санаторий;
- Премии по итогам работы за год, к профессиональным праздникам;
- Дополнительная выплата к отпуску.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.