SOC аналитик L1/L2

Location

Based in one of the contracted office locations (Munich, Berlin, Dublin, London, Barcelona, Madrid or Amsterdam), with at least two office days per month and the rest remote.

About the company

A large HR technology company building an intelligent platform that simplifies complex HR tasks for small and medium-sized organizations. Its products serve thousands of customers and millions of employees worldwide.

Responsibilities

• Deploy and maintain high-quality detections on the SIEM platform together with SecOps Engineers
• Review alerts and proactively hunt for signs of compromise across production, corporate IT and AI tool feeds
• Improve alert and logging quality, and build detection and response playbooks with new insights and automations
• Take part in the on-duty rotation, support security incident response and post-mortems, and drive follow-up improvements

Requirements

• 3+ years in cybersecurity with working knowledge of threat detection, incident response or similar functions, plus a BS in Computer Science, Information Security or equivalent experience
• Familiarity with threats to cloud apps and SaaS providers, adversary TTPs (MITRE ATT&CK) and spotting them in activity logs, with strong SQL-like query skills on large data sets
• Hands-on experience with SOAR, SIEM, threat intelligence tools, EDR and NGFW, securing and investigating AWS environments, and security forensics and log collection best practices
• Confidence leading large security incidents across Security, Engineering, IT and Support, scripting knowledge such as Python, and excellent written and spoken English

Обязанности:

• Protect the company's computer systems, networks, and data from cyberattacks, unauthorized access, and security threats.

• Monitor IT systems and networks to detect and respond to potential security incidents.

• Identify vulnerabilities and implement appropriate security measures.

• Prevent data breaches and ensure the confidentiality and integrity of company information.

• Maintain and improve cybersecurity policies, procedures, and practices.

Требования:

• Fluent in English (written and spoken).

• 1–2 years of relevant experience in cybersecurity or IT security.

• Basic knowledge of network security, information security, and cyber threat prevention.

• Understanding of security monitoring, vulnerability assessment, and data protection.

• Responsible, detail-oriented, and proactive approach to work.

Условия:

• Opportunity to work in the US logistics industry.

• Professional development and opportunities to enhance cybersecurity skills.

• Competitive compensation based on experience and qualifications.

ASTORIA GROUP — динамично развивающаяся компания в сфере HoReCa и кейтеринга, гастрономический партнёр московских театров. Сегодня мы управляем сетью из более чем 12 театральных буфетов, собственным производством и логистической инфраструктурой.

В связи с открытием нового направления, компания в поиске Ведущего специалиста информационной безопасности для обеспечения защиты корпоративных данных и цифровой инфраструктуры компании

Чем предстоит заниматься:

• ​​​​​​​​​​​​​​Проведение комплексного аудита IT-инфраструктуры компании.
• Выявление уязвимостей и оценка рисков информационной безопасности.
• Разработка и внедрение системы защиты корпоративных данных от внешних и внутренних угроз.
• Обеспечение безопасности Битрикс24, 1С, корпоративной почты, серверов, сетей и рабочих станций.
• Организация системы управления доступами сотрудников и подрядчиков.
• Организация резервного копирования и контроля восстановления данных.
• Разработка политик, регламентов и инструкций по информационной безопасности.
• Организация мониторинга угроз и реагирования на инциденты.
• Подбор и внедрение средств защиты информации совместно с IT-специалистами.
• Контроль соблюдения требований законодательства в области защиты персональных данных.
• Повышение осведомлённости сотрудников по вопросам кибербезопасности.
• Взаимодействие с внешними подрядчиками по вопросам информационной безопасности.

Наши ожидания:

• Опыт работы в сфере информационной безопасности от 3-х лет
• Опыт построения системы информационной безопасности с нуля
• Высшее образование (профильное или техническое)
• Знание законодательства РФ в области защиты информации
• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений
• Опыт разработки организационно-распорядительной документации по информационной безопасности.​​​​​​​

Мы предлагаем:

• Официальное оформление по ТК РФ
• Стабильную компанию с многолетней историей
• Заработная плата: 200 000р. на руки
• Корпоративное питание
• Возможность роста до руководителя направления