Аналитик SOC L1

Навыки

• Active Directory
• Bash / shell
• BI-инструменты
• Креативы
• DLP
• DNS / DHCP
• EDR / антивирус

О компании и продукте

• BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Сейчас в команду мы ищем

Задачи

• Аналитика SOC L1 Чем предстоит заниматься: Проводить мониторинг и анализ событий ИБ, поступающих из различных источников (SIEM, EDR, сетевые и хостовые средства защиты)
• Проводить полный цикл ведения инцидентов в тикет-системе (регистрация, подготовка первичных рекомендаций, уведомление клиентов, обработка, эскалация, закрытие)
• Обрабатывать запросы и обращения заказчиков, поступающих по различным каналам связи
• Участвовать в улучшении качества детектирования: регистрация задач на доработку и фильтрацию правил корреляции, снижение количества ложных срабатываний, создание исключающей логики

Требования

• Что для нас важно: Базовые знания архитектуры и событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы)
• Базовые знания сетевых технологий и протоколов (TCP/IP, DNS, HTTP/HTTPS, SMB, FTP), понимание принципов маршрутизации и работы сетевых устройств
• Базовое понимание средств защиты информации (СЗИ), их назначения и основных типов (SIEM, EDR, IDS/IPS, DLP, NGFW, антивирусные средства)
• Понимание принципов работы почтовых протоколов и почтовой инфраструктуры (SMTP, POP3, IMAP), базовые знания почтовых атак (phishing, spoofing)
• Базовые знания современных тактик, техник и процедур атакующих (TTP), основных векторов атак и способов их обнаружения (OWASP Top 10, CVE, MITRE ATT&CK, Cyber Kill Chain, БДУ ФСТЭК)
• Базовое понимание Active Directory: структура домена, пользователи, группы, компьютеры, GPO
• процессы аутентификации и авторизации (Kerberos, NTLM)
• типовые атаки на AD (brute force, pass-the-hash, Kerberoasting)
• Что нам также важно, но можем рассмотреть кандидатов и без этого: Практические навыки по обнаружению и эксплуатации уязвимостей (TryHackMe, HackTheBox,Cyberdefenders, etc, участие в CTF)
• Опыт работы в SIEM-системах (Qradar, ELK, MP, etc)
• Опыт работы с решениями класса EDR Умение работать со скриптовыми языками (Powershell, Bash, Python, etc)

Условия

• Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании Сообщества Регулярные профессиональные митапы и встречи для обмена опытом
• А также сообщества по интересам: спорт, игры, книги, аниме Гибкий график
• Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
• Забота о здоровье ДМС со стоматологией c первого месяца работы в компании Обучение
• Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
• Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии Самореализация
• Поддержка креатива и воплощение идей
• Можно профессионально расти и развивать личный бренд
• Скидки на фитнес , покупки и многое другое
• Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников Корпоративная жизнь
• Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.