Аналитик SOC (middle)

Навыки

• Agile
• Camunda / BPM
• DLP
• Форензика и реагирование
• Интеграционное тестирование
• Kafka
• PostgreSQL

О компании и продукте

• Привет! Мы команда ВСК! Мы разрабатываем лучшие* электронные сервисы для клиентов и сотрудников Мы работаем по AGILE методологии SAFe Мы используем современные технологии для разработки У нас есть собственная DevOps платформа с поддержкой таких технологий, как Kafka, Camunda, PostgreSQL и т.д. Мы используем автоматизированное тестирование E2E Sprut ВСК дает тебе свободу — свободу создавать будущее. Мы в поиске аналитика SOC (middle), который совместно с командой будет обеспечивать непрерывный мониторинг, выявлять сложные угрозы и реагировать на них. У тебя будет возможность принять участие в разработке play-run-book’ов, поработать с современными SOC-решениями и средствами защиты уровня Enterprise.

Задачи

• Участием в расследовании инцидентов ИБ Координацией деятельности подразделений в рамках реагирования на инциденты ИБ Ведением базы зарегистрированных инцидентов
• Разработкой новых и модификацией существующих корреляционных правил и сигнатур обнаружения атак
• Взаимодействием с ИТ-подразделениями и сотрудниками внешнего SOC Работой с системами выявления инцидентов ИБ и предотвращением случаев повторного возникновения
• Что мы ждем: Опыт работ в ИБ/Incident Response/SOC от 3 лет
• Высшее образование в области ИБ Опыт работы c SIEM, SOAR/IRP, DLP, TIP Навыки администрирования Windows, *nix-систем
• Навыки автоматизации рутинных задач для анализа и реагирования
• Способность работать в стрессовых ситуациях и принимать решения
• Понимание жизненного цикла инцидента

Требования

• Понимание фреймворка MITRE ATT&CK Базовые навыки DFIR: сбор и анализ логов, дампов памяти, сетевого трафика

Будет плюсом

• Опыт автоматизации на Python

Условия

• Официальное оформление по ТК РФ Финансовая поддержка при значимых событиях в жизни
• Обучение за счет компании ДМС после прохождения испытательного срока
• Участие во внешних и внутренних мероприятиях
• Гибкая методология SAFe Корпоративные скидки и скидки от партнеров
• Интересные проекты на современном технологичном стеке
• Собственная платформа для автоматизации разработки
• Наша атмосфера: ПОНРАВИЛАСЬ ВАКАНСИЯ?
• Страховое акционерное общество «ВСК»
• премия инноваций и достижений в финансовой отрасли Finaward, 2022 **Отличное место для работы по версии Happy Job, 2024 г

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.