Аналитик SOC

Навыки

• Партнёрский маркетинг
• Атрибуция
• Событийный маркетинг
• Форензика и реагирование
• IDS / IPS
• Linux
• SIEM

О компании и продукте

• Мы создаём решения мирового уровня для защиты компаний и пользователей от действий злоумышленников
• Команда, с которой легко расти Нам нравится то, что мы делаем, и делаем то, что нравится

Задачи

• В наш Центр кибербезопасности F6 мы ищем SOC специалиста , в задачи которого будет входить обеспечение непрерывного мониторинга, выявление сложных угроз и реагирование с целью их нейтрализации
• ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ: Работать с линейкой систем предотвращения и обнаружения киберугроз
• Работать с системами управления событиями ИБ и контроля внешней поверхности атаки
• Обнаруживать киберугрозы на ранней стадии и обеспечивать оперативную реакцию на выявленные инциденты
• Проводить оценку уровня опасности инцидента, начальную атрибуцию угроз, собирать дополнительную информацию и индикаторы компрометации
• Анализировать сырые события, сетевые и хостовые артефакты, проводить расследования с целью восстановления хронологии развития инцидентов
• Участвовать в мероприятиях по восстановлению, задействованных в кибератаках активов
• Формировать новые и адаптировать существующие детектирующие правила
• Консультировать клиентов, предоставлять индикаторы и рекомендации по устранению киберугроз
• Документировать инциденты, составлять отчёты о выявленных угрозах, формировать рекомендации

Требования

• Работая в составе нашей профессиональной команды, мы гарантируем предоставление доступа к самым актуальным знаниям и практическим навыкам по работе с современными средствами защиты, передовым методиками обнаружения и расследования инцидентов
• Данная роль — отличная возможность для развития карьеры в области кибербезопасности
• Полученный уникальный и многогранный опыт откроет возможности дальнейшего развития в компьютерной криминалистике, реагировании на инциденты и других важных сферах обеспечения практической кибербезопасности
• Знаешь принципы и устройства работы ОС (Windows, *nix)
• Имеешь представление о “сырых событиях”, логах (Windows, Linux, сетевые устройства)
• Понимаешь современные векторы, тактики и техники проведения компьютерных атак, знаком с понятиями Cyber Kill-Chain, MITRE ATT&CK
• Имеешь базовое представление о процессе криминалистического сбора и анализа артефактов
• Обладаешь практическим опытом работы с SIEM-системами
• Имеешь возможность сменного графика работы, в том числе ночные смены и выходные дни
• Реальные задачи с первого дня В F6 ты сразу начнёшь работать над практическими задачами, чтобы приобрести прикладные знания и быстро развить необходимые навыки — а мы поделимся знаниями и опытом

Будет плюсом

• Опыт работы с системами обнаружения и предотвращения киберугроз
• Опыт разработки правил корреляции и детектирования в SIEM
• Опыт подключения источников в SIEM, разработка правил нормализации
• Умение писать детектирующие правила (SIGMA, Suricata, YARA)
• Базовые навыки статического и динамического анализа вредоносного ПО
• Опыт участия в CTF, bug bounty или внутренних тренировках
• Наличие сертификатов в области информационной безопасности
• ПОЧЕМУ F6?
• Призвание Миссия F6 — борьба с киберпреступностью
• Технологический лидер* Мы первыми в России** запустили услуги реагирования на инциденты и исследования киберпреступлений, открыли первый в стране частный CERT, вывели на рынок информационной безопасности технологии Threat Intelligence, Digital Risk Protection и Attack Surface Management и развиваем новые направления
• Вместе отвечаем на серьёзные вызовы и решаем сложные задачи — и, конечно, помогаем друг другу
• Гибкий график У нас нет фиксированного начала рабочего дня
• Неважно, во сколько ты приходишь в офис — важно, как используешь рабочее время
• ДМС Со стоматологией, вызовом врача на дом, экстренной госпитализацией, страховкой для выезда за границу
• Развитие Регулярные внутренние митапы — делимся знаниями, подходами к работе и удачными решениями
• Обучение Финансирование сертификации, обучения, участия в профильных вебинарах и конференциях
• Корпоративные курсы повышения квалификации для ИБ-специалистов
• Атмосфера Отсутствие дресс-кода и лишней бюрократии, фрукты и выпечка в офисе, классные корпоративы и командные мероприятия
• по данным аналитического агентства Gartner (список лучших мировых поставщиков Threat Intelligence), 2014 год
• 5-ка ведущих — по данным отчета Forester, 2017 г. ** по информации tadviser, 2011 год АО «Будущее» представляет бренд F6

Условия

• Спорт Частичная компенсация фитнеса, возможность присоединиться к футбольной и волейбольной командам, для которых мы арендуем спортивные площадки, и другие сообщества по интересам — мы вместе бежим марафон, идём в поход, занимаемся йогой
• Скидки Партнерские программы с образовательными платформами и скидки во множество популярных магазинов, ресторанов, доставок и пр

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.