SOC Analyst / SIEM Monitoring 24/7

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем ведущего инженера сопровождения SIEM систем, который усилит нашу команду.

Чем предстоит заниматься:

• Развертывание и поддержка SIEM системы
• Написание пользовательской документации по подключению источников логов в SIEM
• Разработка интеграций, экспортеров, скриптов для обслуживания системы
• Поиск и внедрение новых технологий на уровне сервиса (оптимизация, повышение эффективности, скорости работы, уменьшение количества ошибок)
• Поиск возможностей улучшения текущей архитектуры сервиса
• Разработка кастомных схем подключения заказчиков в SIEM на сервис TDR
• Формирование технических требований доработок сервиса TDR
• Внедрение архитектурных изменений на уровне сервиса TDR
• Внедрение новых технологий в соответствии с роадмапом
• Составление и контроль прохождения плана onboarding для новичков
• Поиск и митигация возможных точек отказа, которые влекут за собой простой сервиса
• Разработка и внедрение новых процессов
• Участие в формирование роадмапа по развитию сервиса или отдельных технологий
• Координация работы, управление проектами и обеспечение выполнения технических задач

Что для нас важно:

• Высшее техническое образование
• Опыт работы в любой SIEM
• Опыт администрирования операционных систем Windows, Linux
• Знания в области систем логирования в операционных системах
• Опыт работы с logstash, rsyslog (или с аналогичными инструментами для обработки логов);
• Опыт написания SQL-запросов
• Опыт интеграции и поддержки источников событий в SIEM, в том числе опыт разработки кастомных схем подключения клиента в сервис TDR (проработка архитектуры, тестирование, внедрение, проработка алертинга для новой схемы)
• Опыт выявления узких мест (bottlenecks) и разработки предложений по ее оптимизации и модернизации в существующей инфраструктуре
• Опыт автоматизации (Python, Bash, Ansible/CI)
• Владение английским языком для понимания технической документации
• Понимание принципов построения масштабируемых и отказоустойчивых систем
• Понимание бизнес-целей, опыт стратегического планирования
• Способность быстро разбираться в новых технологиях и инструментах
• Способность системно анализировать проблему
• Понимание бизнес-целей, опыт стратегического планирования
• Опыт наставничества для начинающих и команды

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки

Ищем Ведущего специалиста по информационной безопасности в Службу информационной безопасности

Обязанности:

• Обеспечение соблюдения требований информационной безопасности Банка.
• Контроль доступа сотрудников к защищенным информационным системам и мониторинг действий пользователей.
• Выявление, анализ и локализация угроз, уязвимостей, инцидентов и каналов утечки информации.
• Разработка и внедрение мер по защите информационных систем, сетей и данных Банка.
• Контроль выполнения требований информационной безопасности структурными подразделениями.
• Участие в оценке рисков, экспертизе информационных систем и разработке проектов защиты.
• Разработка внутренних нормативных документов, рекомендаций и отчетов по информационной безопасности.
• Взаимодействие с подразделениями Банка по вопросам обеспечения информационной безопасности.
• Регистрация и администрирование пользователей информационных систем Банка.
• Консультирование сотрудников и филиалов по вопросам работы с информационными системами.
• Проведение мероприятий по повышению осведомленности сотрудников в области информационной безопасности.
• Соблюдение требований по защите банковской тайны, персональных данных и конфиденциальной информации.
• Своевременное информирование руководства о выявленных угрозах и инцидентах.
• Выполнение дежурств и оперативная обработка обращений пользователей в соответствии с внутренними регламентами Банка.

Требования:

• Образование: высшее (преимущественно в области информационных технологий);
• Общий стаж работы не менее 1 (один) год по специальности;
• Знание законодательных и нормативных актов Кыргызской Республики, регламентирующих деятельность коммерческих банков на территории Кыргызской Республики; нормативных документов Банка, касающихся деятельности Службы, а также постановлений, распоряжений, приказов вышестоящих органов;
• Организационные и управленческие навыки; навыки аналитической работы, иметь организаторские способности; проведения служебных расследований; навыки составления аналитических отчетов, докладов и различного рода документаций;
• Иметь хорошие навыки работы на компьютере (опытный пользователь Windows, MS Office, специализированных программ);
• Отличное владение кыргызским и русским языками, владение английским языком желательно;
• Допускается отдельное решение с учетом опыта работы.

Условия:

• Оформление по Трудовому кодексу КР;
• Достойная оплата труда и премиальные выплаты;
• Льготные программы кредитования и ипотеки;
• Скидки от компаний-партнеров (мед.лаборатории, рестораны, магазины и т.д.);
• Участие в конференциях, повышение квалификации и постоянное обучение (тренинги, лекции, вебинары, курсы английского языка);
• Активная спортивная жизнь (тренировки и участие в турнирах по футболу, волейболу, баскетболу, шахматам и киберспорту);
• Комфортное рабочее место и выдаваемая техника

Условия:

• Рабочее место: г. Курск, ул. Можаевская, д. 20.

• Окладно-премиальная система оплаты труда.
• Годовой бонус.
• Предоставление социальных гарантий (ДМС, возмещение абонемента в фитнес-центр, санаторно-курортное лечение)

Обязанности:

• Администрирование средств защиты информации ;
• Планирование ресурсов СЗИ;
• Выполнение пломбировки АРМ, серверного, сетевого и технологического оборудования Общества;
• Обеспечение требований ИБ при сопровождении мероприятий по ЦП СЭП;
• Анализ новых угроз и уязвимостей в существующих и новых системах Общества, включая АСУТП;
• Организация работы локальных ИС (включая АСИ/АСН) и корпоративных ИС на уровне Общества;
• Обеспечение требований ИБ при сопровождении мероприятий по ЦП СЭП;
• Контроль сервисов в области информационной;
• Участие в реализации мер по обеспечению безопасности ОКИИ.

Требования:

• Высшее профессиональное образование в области информационной безопасности или высшего профессионального образования с повышением квалификации по программе "Информационная безопасность"
• Желателен опыт работы не менее 1 года в данной области.
• Знание Microsoft Windows, Linux, средства Microsoft Office, уверенный пользователь Word, Excel, PowerPoint, Visio