Специалист информационной безопасности (Первая линия поддержки, SOC)

Мы расширяем команду нашего Центра мониторинга и реагирования на инциденты ИБ (SOC) и ищем внимательного и мотивированного аналитика первой или второй линии. Вам предстоит первыми встречать киберугрозы, оценивать их критичность и изолировать атаки на ранних стадиях.

Обязанности:

• Мониторинг и первичный анализ: Непрерывный мониторинг событий безопасности через SIEM, NTA, Sandbox.
• Обработка алертов: Верификация сработок СЗИ, фильтрация ложных срабатываний (False Positive), выявление подозрительной активности.
• Управление инцидентами: Регистрация инцидентов, приоритизация задач согласно матрице инцидентов и плейбукам, уведомление Заказчика и реагирование при необходимости.
• Эскалация: Сбор первичных артефактов (дампы трафика, логи) и своевременная передача сложных инцидентов на 2-ю и 3-ю линии поддержки.
• Взаимодействие с заказчиками: Прием обращений, сбор дополнительной информации по инцидентам, информирование о ходе решения задач.
• Контроль сроков: Отслеживание соблюдения установленных SLA по зарегистрированным инцидентам.

Требования:

• Образование:
  - высшее или среднее профессиональное образование в области ИБ,
  - высшее образование и профессиональная переподготовка в области ИБ (срок - не менее 512 часов),
  - высшее или среднее профессиональное образование в области математики и механики, или информатики и вычислительной техники, или компьютерных и информационных наук и стаж работы в области ИБ не менее одного года.
• Опыт работы: От 1 года в сфере ИТ (системное администрирование, техподдержка) или ИБ.
• Знание сетей: Четкое понимание работы сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/HTTPS, SSL/TLS) и сетевой маршрутизации.
• Анализ атак: Базовые знания векторов компьютерных атак, уязвимостей и методов их эксплуатации (желательно понимание матриц MITRE ATT&CK / OWASP / Kill Chain).
• Работа с логами: Понимание структуры системных журналов (Windows Event Logs, Syslog, аудит Linux).
• Опыт с ПО: Приветствуется опыт работы с продуктами Positive Technologies или их аналогами.
• Soft Skills: Высокая концентрация внимания, готовность к монотонной работе с большим потоком данных, стрессоустойчивость и грамотная и доходчивая речь.

Условия:​​​​​​​

• Стабильность: Официальное трудоустройство по ТК РФ, полностью «белая» заработная плата. Размер определяется по результатам собесодования.
• Развитие и обучение: Реальная возможность профессионального роста до L2/L3 аналитика или Threat Hunter.
• Профильные курсы: Оплачиваемое обучение и сертификация у ведущих российских вендоров за счет компании.
• Команда: Дружный коллектив экспертов, готовых делиться опытом и помогать на этапе онбординга.