Ведущий системный инженер (SIEM) (Python)

Мы ищем Специалиста по информационной безопасности (SOC Analyst L1) для круглосуточного мониторинга и оперативного реагирования на события информационной безопасности. Вам предстоит работать с современными средствами SIEM, EDR/XDR и участвовать в выявлении и обработке киберинцидентов, обеспечивая защиту ИТ-инфраструктуры банка.

Обязанности

• Круглосуточный мониторинг событий информационной безопасности (24/7) с использованием SIEM-платформ.
• Анализ, первичная проверка и обработка предупреждений (alerts), поступающих из систем мониторинга.
• Классификация, регистрация и своевременная эскалация инцидентов информационной безопасности.
• Выявление и первичный анализ фишинговых атак, вредоносного программного обеспечения, попыток несанкционированного доступа, DDoS-атак и иных киберугроз.
• Взаимодействие с командой Incident Response и предоставление необходимой информации для расследования инцидентов.
• Подготовка отчетности по результатам смены и ведение необходимой документации.
• Работа в соответствии с внутренними регламентами, процедурами и стандартными операционными инструкциями (SOP).
• Участие в совершенствовании процессов мониторинга и повышении уровня зрелости SOC.

Требования

• Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
• Опыт работы в сфере информационной безопасности или ИТ от 1 года (готовы рассматривать выпускников профильных вузов без опыта работы).
• Базовые знания операционных систем Windows и Linux.
• Понимание принципов работы сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN.
• Понимание архитектуры и принципов работы SIEM-систем (IBM QRadar, Splunk, Microsoft Sentinel, ArcSight, Wazuh и др.).
• Опыт работы с журналами Windows Event Logs, Syslog и Active Directory.
• Практический опыт работы с SIEM-платформами будет преимуществом.
• Опыт работы с решениями EDR/XDR (Microsoft Defender, CrowdStrike, SentinelOne и др.) будет преимуществом.
• Понимание принципов работы SOAR-платформ.
• Базовые навыки работы с PowerShell, Python или Bash.
• Знание MITRE ATT&CK, Cyber Kill Chain и основных методов обнаружения атак.
• Умение читать техническую документацию на английском языке.
• Наличие сертификатов CompTIA Security+, CEH, Cisco CCNA, SC-200, AZ-500 или аналогичных будет преимуществом.
• Готовность работать по сменному графику 24/7.

Личные качества

• Аналитическое мышление.
• Ответственность и дисциплинированность.
• Умение быстро принимать решения в стрессовых ситуациях.
• Внимательность к деталям.
• Навыки эффективной командной работы.
• Стремление к постоянному обучению и профессиональному развитию.

Мы предлагаем

• Официальное трудоустройство согласно ТК РУз.
• Конкурентоспособную заработную плату и социальный пакет.
• Корпоративное обучение и поддержку в получении профессиональных сертификатов.
• Возможность развиваться в направлении Incident Response, Threat Hunting и Digital Forensics.
• Работу в современном SOC и участие в обеспечении кибербезопасности критически важных банковских сервисов.

Условия работы

• Формат работы: офис.
• Локация: г. Ташкент.
• Сменный график работы 24/7 (дневные и ночные смены).

Условия:

• Рабочее место: г. Курск, ул. Можаевская, д. 20.

• Окладно-премиальная система оплаты труда.
• Годовой бонус.
• Предоставление социальных гарантий (ДМС, возмещение абонемента в фитнес-центр, санаторно-курортное лечение)

Обязанности:

• Администрирование средств защиты информации ;
• Планирование ресурсов СЗИ;
• Выполнение пломбировки АРМ, серверного, сетевого и технологического оборудования Общества;
• Обеспечение требований ИБ при сопровождении мероприятий по ЦП СЭП;
• Анализ новых угроз и уязвимостей в существующих и новых системах Общества, включая АСУТП;
• Организация работы локальных ИС (включая АСИ/АСН) и корпоративных ИС на уровне Общества;
• Обеспечение требований ИБ при сопровождении мероприятий по ЦП СЭП;
• Контроль сервисов в области информационной;
• Участие в реализации мер по обеспечению безопасности ОКИИ.

• Высшее профессиональное образование в области информационной безопасности или высшего профессионального образования с повышением квалификации по программе "Информационная безопасность"
• Желателен опыт работы не менее 1 года в данной области.
• Знание Microsoft Windows, Linux, средства Microsoft Office, уверенный пользователь Word, Excel, PowerPoint, Visio

• Анализ информационной безопасности текущих бизнес-процессов Компании, включая анализ рисков нарушения информационной безопасности и обеспечения режима конфиденциальности информации.;
• Анализировать архитектуру новых и развиваемых систем, сервисов и интеграций, выявлять угрозы и оценивать риски ИБ;
• Формировать технические требования безопасности и проверять их реализацию на этапах проектирования, разработки и внедрения;
• Разрабатывать типовые архитектурные решения, схемы и рекомендации по обеспечению ИБ;
• Прорабатывать решения по защите данных, управлению доступом, сетевому взаимодействию и безопасной интеграции систем;
• Участие в проектной деятельности по ИБ; проведение экспертизы ИТ проектов Компании по вопросам обеспечения ИБ; непосредственное участие в выборе средств защиты и оценке их совместимости с ИТ-инфраструктурой;
• Определять и дополнять необходимые архитектурные меры по результатам аудитов, тестирования защищённости и анализа инцидентов;
• Участие в мероприятия по расследованию инцидентов ИБ;
• Контроль выполнения работниками Компании требований внутренних документов по вопросам обеспечения ИБ;
• Оказание консультационной и методической помощи работникам по вопросам ИБ;
• Взаимодействие с партнёрами Компании и внутренними подразделениями Компании по вопросам информационной безопасности.

• Опыт работы в информационной безопасности: от 3-х лет;
• Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности), Переподготовка: «Информационная безопасность» 512 часов (554, 506 часов); повышения квалификации: «Информационная безопасность»;
• Знание основных нормативно-правовых актов Российской Федерации, требований регулирующих и надзорных органов, основных стандартов, в области обеспечения информационной безопасности (149-ФЗ, 152-ФЗ; 187-ФЗ, 98-ФЗ, указ №250, Положения банка России по ИБ, СТО БР ИББС, Требования ФСТЭК и ФСБ России в части защиты информации и применения криптографических средств);
• Опыт организации и проведения работ по приведению ИТ‑инфраструктуры в соответствие с требованиями регуляторов ИБ;
• Общие знания и понимание технологий, обеспечивающих информационную безопасность, опыт внедрения и эксплуатации СЗИ (AV, NGFW, IDS/IPS, DLP, NAC, VPN, СЗИ от НСД, NTA, SandBox, EDR/XDR, SIEM, DAG/DCAP, PAM, IDM и др.);
• Знания в области информационных технологий, включая основы системного администрирования, проектирования и технологий функционирования системного и прикладного программного обеспечения;
• Практический опыт согласования прикладной и сетевой архитектуры ИС;
• Понимание API, баз данных, сетей и инфраструктуры;
• Знание принципов управления доступом, сегментации сети, защиты каналов связи, шифрования и управления ключами;
• Понимание безопасной разработки, типовых уязвимостей приложений и способов их предотвращения;
• Умение моделировать угрозы, оценивать риски и выбирать обоснованные меры защиты;
• Навыки подготовки архитектурных схем, технических требований и аргументации решений ИТ-команд;
• Знания принципов разработки проектной (ТЗ, ПМИ) и эксплуатационной документации, инструкций, методических и нормативных материалов;
• Целеустремленность, коммуникабельность, ответственность, неконфликтность, умение работать в команде. Будет плюсом
• Опыт совместной проработки архитектурных решений с ИТ-командами: сравнение вариантов, согласование технических компромиссов и сопровождение реализации.
• Опыт работы в финтехе, банке или платёжном сервисе.
• Понимание принципов работы guardrails.

Будет плюсом

• Опыт совместной проработки архитектурных решений с ИТ-командами: сравнение вариантов, согласование технических компромиссов и сопровождение реализации.
• Опыт работы в финтехе, банке или платёжном сервисе.
• Понимание принципов работы guardrails

• официальное трудоустройство в соответствии с ТК РФ;
• полный социальный пакет;
• график работы 5/2;
• расширенную программу ДМС (включая стоматологию) с первого месяца работы;
• годовое премирование (зависит от финансовых результатов компании, итогов работы подразделения и оценки вашей личной эффективности);