Аудитор-аналитик по информационной безопасности

Каруна — это сообщество, где твои идеи становятся IT-проектами.

Мы создаём софт, мобильные приложения, инструменты мониторинга, антифрод-продукты, медиабиблиотеки, крутой маркетинг и клиентский сервис.

Главная ценность Каруны — люди.

Вкладываемся в развитие и обучение. Всегда открыты для идей и инициатив. Премируем, одариваем. У нас команда, как семья, офис 99 из 10 и фееричные кутежи!

Работаем с высоконагруженными системами: у наших проектов большая аудитория и внушительные объёмы данных. Спектр задач — широкий, они интересные и чертовски сложные. Мы всегда за гибкий подход в выборе технологий и решений.
А ещё — за открытость. Сможешь смело высказать мнение и донести идеи до команды и руководства. Минимум рутины, максимум любимого дела: всё, чтобы ты круто развивался и рос профессионально. Всегда готовы тебе с этим помочь!

В нашу дружную команду мы ищем Специалиста по информационной безопасности!

Чем необходимо будет заниматься:

• Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).

• Регулярная поддержка и консультация сотрудников по вопросам ИБ.

• Коммуникация с внутренними заказчиками и защита позиции ИБ.

• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.

• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.

• Организация пентестов, контроль устранения уязвимостей по их результатам.

• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.

• Проведение Security Research новых сервисов и решений.

• Проведение Security Review ADR и процессов передачи чувствительных данных.

• Анализ контрагентов и оценка рисков.

• Работа с SIEM-системами и настройка правил безопасности.

• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.

• Поддержка и развитие процессов DevSecOps.

Мы ожидаем:

• Практический опыт в информационной безопасности от 3 лет;

• Знание угроз, уязвимостей ПО и методов их устранения;

• Опыт самостоятельной организации и проведения внутренних фишинговых тестов;

• Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;

• Уверенный опыт администрирования ОС Windows, MacOS, Linux;

• Понимание принципов работы микросервисов, CI/CD и сетевых технологий;

• Уровень английского, позволяющий уверенно читать техническую документацию.

Будет преимуществом:

• Опыт самостоятельного проведения пентестов, эксплуатации уязвимостей;

• Умение проведения OSINT исследований;

• Опыт сопровождения внешних аудитов;

• Опыт в прохождении аудитов PCI DSS.

Условия:

• Оформим официально. Возможна полная удаленка;

• Офис — 99 из 10. Как дома, только круче: караоке, плоечная, музыкальная студия, комната для сна, спортзал, и ещё много всего — в историческом центре Питера;

• Накормим, как бабушка: каждое утро завтрак в офисе. Во вторник и четверг — свежие фрукты. В конце недели пятничный ужин: вкуснейшие пицца, пироги, суши, супы и горячее приезжают в офис — и ты приезжай!

• Кроме отпуска, можешь брать оплачиваемые days off;

• Позаботимся о твоём здоровье: откроем ДМС после ИС, а ещё каждый месяц тебе доступны 2 консультации с психологами Alter;

• Компенсируем ежемесячный кутёж с коллегами;

• Предоставим депозит в Karuna benefit bar, в рамках которого можешь компенсировать занятия спортом, языковых уроки, личного психолога, обучение, конференции, отпуска, и многое другое.

Задачи:

• Руководить Group SOC через руководителей трех групп: координация и подключение компаний к мониторингу, дежурные смены 24/7, экспертиза и detection engineering;

• Довести объединение групп до одной команды: общие процессы, SLA и правила эскалации, единая модель смен, понятные зоны ответственности между группами;

• Отвечать за качество мониторинга и реагирования и мерить его цифрами: время реакции и устранения (MTTA, MTTR), время триажа, доля инцидентов, которые закрываются без эскалации, доля правил, которые дали хотя бы один подтвержденный инцидент за квартал;

• Развивать detection engineering: детекции как код, не привязанные к одному SIEM, покрытие по MITRE ATT&CK, плейбуки по сценариям инцидентов и runbook-и, которые можно автоматизировать в SOAR;

• Вместе с инженерами развивать платформу мониторинга (SIEM, SOAR, EDR/XDR) и подключать к ней новые компании и источники событий;

• Выстраивать SOC как сервис для компаний группы: каталог услуг, уровни обслуживания, ежемесячная отчетность для CEO и CISO компаний;

• Работать с Red Team по модели Purple Team: регулярно проверять детекции на эмуляции атак и закрывать найденные пробелы;

• Растить команду: найм, развитие аналитиков от L1 до L3, база знаний;

• Представлять SOC перед руководством группы, участвовать в аудитах и проверках регуляторов в части мониторинга и реагирования.

Мы ожидаем от кандидата:

• Не меньше 7 лет в информационной безопасности, из них от 5 лет в SOC, мониторинге или реагировании на инциденты;

• От 3 лет руководства SOC или командой мониторинга и реагирования от 15 человек, желательно с круглосуточными сменами и руководителями групп или смен в подчинении;

• Опыт построения или заметной перестройки SOC: объединение команд, смена SIEM, переход на плейбуки по сценариям, запуск SOC с нуля;

• Хорошее понимание процесса реагирования на инциденты (NIST SP 800-61, SANS), MITRE ATT&CK и моделей зрелости SOC (SOC-CMM или аналоги);

• Практика хотя бы с одним SIEM на уровне написания и настройки правил (KQL, AQL, SPL или Sigma), понимание того, как устроены EDR/XDR и SOAR;

• Умение управлять SOC через метрики и говорить о результатах с бизнесом: короткий отчет для CEO, обоснование бюджета и найма.

Будет плюсом:

• Опыт работы в банке, брокере, страховой компании или другой регулируемой среде, знание требований регуляторов РК, ISO 27001, PCI DSS;

• Опыт в MSSP или во внутреннем SOC, который обслуживает несколько компаний с отдельными SLA и отчетностью для каждой;

• Опыт миграции между SIEM-платформами, работа с QRadar, OpenSearch или Elastic;

• Detection-as-code, CI/CD для правил, Python на уровне автоматизации рутины;

• Сертификаты GCIH, GCIA, GSOM, GCFA, CISSP или CISM.

Что мы предлагаем:

• SOC на всю группу компаний Freedom, от банка и брокера до e-commerce, и задачу, где нужно строить модель, процессы и команду, а не только поддерживать то, что уже есть;

• Прямое подчинение руководителю блока Cyber Defense;

• Сильные смежные команды рядом: своя Red Team, Blue Team, AppSec и инженерная лаборатория Cyber Lab;

• Скидки на фитнесс, обучение английскому языку, подарки на праздники и дни рождения;
• Бонусы и уникальные предложения от компаний холдинга;
• Спонсирование профессионального обучения;
• Насыщенная корпоративная жизнь с выездами на природу, праздничными мероприятиями в офисе, играми и розыгрышами подарков.

Обязанности:

• Администрирование систем информационной безопасности и технических решений по защите информации;
• Взаимодействие с ФСТЭК;
• Реагирование на события и инциденты ИБ;
• Выборочный мониторинг ИТ-инфраструктуры (сервера, коммутаторы и другие ИС);
• Настройка политик ИБ в ИТ-инфраструктуре;
• Аудит и проверки ИТ-инфраструктуры;
• Установка обновлений безопасности;
• Анализ внутренней и внешней информации организации, систем, ПО и тд. Определение видов информации для защиты и выявление уязвимых мест. Оценка возможных угроз;
• Разработка плана защиты информации и его реализация;
• Обучение сотрудников и повышение квалификации;
• Разработка пакета документов по ИБ и его актуализация на случай изменений в организации или законодательстве.

Требования:

• Высшее образование по группе специальностей и направлений "Информационная безопасность";
• Опыт работы в сфере информационной безопасности;
• Практический опыт аудитов, оценки рисков, разработки документации и контроля устранения несоответствий;
• Знание законодательства Российской Федерации в области защиты информации и ПДн;
• Понимание безопасности приложений, сетей, серверов, управления доступом, журналирования, шифрования и резервного копирования;
• Навыки работы с документацией. Составления отчётов об инцидентах и мероприятий по улучшению системы информационной безопасности;
• Умение работать с основными инструментами и системами мониторинга событий информационной безопасности, настраивать их и оптимизировать работу;
• Знание основных угроз и уязвимостей информационной безопасности, методов и инструментов атак, а также способов защиты от них;
• Готовность к инцидентам (разработанный план действий на случай инцидентов и инструктаж сотрудников).

Условия:

• дотацию на питание и доступ к собственной столовой (завтраки и обеды);

• бесплатную вахту — удобный транспорт до места работы;
• бесплатную стоянку для личного автомобиля;
• полис ДМС для сотрудника;
• подарки детям на Новый год;
• компенсацию части стоимости путёвок в детские лагеря и санатории;
• участие в корпоративных мероприятиях и неформальных активностях;
• официальное трудоустройство по ТК РФ и стабильную заработную плату;
• понятные процессы, поддержку команды и возможности для профессионального роста.