Аналитик SOC L2

Навыки

• BI-инструменты
• Креативы
• EDR / антивирус
• Форензика и реагирование
• IDS / IPS
• Linux
• Machine Learning

О компании и продукте

• BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. В нашу команду мы ищем аналитика SOC L2 Чем предстоит заниматься: Проводить мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе / Threat Hunting платформе

Задачи

• Выполнять роли выделенного клиентского аналитика
• Центра мониторинга и реагирования на киберугрозы на площадке Заказчика
• Проводить адаптацию сценариев выявления инцидентов в SIEM системе / Threat Hunting платформе под особенности инфраструктуры клиента
• Фильтровать ложные срабатывания сценариев выявления инцидентов в используемой SIEM системе / Threat Hunting платформе
• Реагировать и оповещать
• Заказчика об инцидентах ИБ в соответствии с установленным SLA и маршрутной картой инцидента
• Расследовать типовые и нетиповые инциденты ИБ, подготавливать рекомендации для Заказчика по инцидентам ИБ Взаимодействовать с Заказчиком по вопросам реагирования на инциденты ИБ Разрабатывать план реагирования на инциденты ИБ (playbook-и)
• Участвовать в разработке новых сценариев выявления инцидентов в SIEM / Threat Hunting платформе

Требования

• Что нам важно: Наличие высшего технического образования
• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней
• Знание операционных систем Windows/Linux на уровне администратора
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия
• Понимание классификации современного вредоносного ПО Опыт работы с MP SIEM Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR Опыт анализа логов от различных систем, умение их правильно интерпретировать
• Что нам также важно, но можем рассмотреть кандидатов и без этого: Опыт программирования на Python/Go для автоматизации рутинных задач
• Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими
• Наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council)

Условия

• Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании Сообщества Регулярные профессиональные митапы и встречи для обмена опытом
• А также сообщества по интересам: спорт, игры, книги, аниме Гибкий график
• Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
• Забота о здоровье ДМС со стоматологией c первого месяца работы в компании Обучение
• Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
• Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии Самореализация
• Поддержка креатива и воплощение идей
• Можно профессионально расти и развивать личный бренд
• Скидки на фитнес , покупки и многое другое
• Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников Корпоративная жизнь
• Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.