Аналитик SOC/Мониторинг и реагирование/Центр мониторинга кибербезопасности/Информационная безопасность

Наша Команда по Информационной безопасности постоянно развивается и ищет новые таланты.

В Центре мониторинга кибербезопасности открыта новая позиция:

Аналитик направления мониторинг и реагирование.

У нас нет разделения на линии, каждый специалист одинаково важен.

Если ты готов стать частью сильной и амбициозной команды, стремишься к развитию и готов к сложным и интересным задачам, сделай следующий шаг!

Оставь отклик на вакансию, с Приветственным сообщением:

Добрый день! Готов выполнить тестовое задание!

(Задание содержит в себе основные вопросы с которыми тебе предстоит столкнуться в работе, а также оценить направление и задачи. В некоторых случаях средства антивирусной защиты могут среагировать на файлы домашнего задания как содержащие вредоносное ПО, потому что имеются описания некоторых команд и утилит, используемых в нападении).

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• осуществлять мониторинг событий ИБ
• осуществлять реагирование на инциденты ИБ
• осуществлять расследование инцидентов ИБ, сбор артефактов и цифровых доказательств
• принимать решение об эскалации сложных инцидентов
• принимать участие в ликвидации последствий от компьютерных атак
• писать скрипты для автоматизации процессов направления
• создавать отчеты по результатам реагирования и расследования инцидентов
• формировать предложения по улучшению процессов SOC

знать основные техники и тактики злоумышленниковпонимать принцип KillChainуметь применять матрицу Mitre ATT&CKзнать основные типы инфраструктурных уязвимостей, знать OWASP TOP 10знать процессы мониторинга и реагирования на инциденты информационной безопасностизнать основные индикаторы компрометациипонимать принципы работы средств защиты (NGFW, IDS\IPS, EDR, WAF, Sandbox, антивирусов и т.д.)знать и понимать сетевую модель OSI, стек TCP/IP, принципы работы сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.

БУДЕТ ПРЕИМУЩЕСТВОМ:

• опыт администрирования ОС семейства Windows, GNU\Linux
• опыт использования скриптовых языков (python, powershell) и регулярных выражений
• участие в CTF
• стремление к получению новых знаний в области ИБ

МЫ ПРЕДЛАГАЕМ:

• Конкурентный уровень заработной платы и регулярные премии
• Удаленный и гибридный форматы работы (офис в Москве на ст.м.Динамо)
• Расширенную программу ДМС, включая стоматологию
• Компенсацию абонемента в фитнес-клуб и обучения английскому языку
• Доступ к широкому перечню программ обучения по hard и soft skills
• Специальные условия по продуктам Банка ДОМ.РФ для сотрудников
• Корпоративные скидки у партнёров группы ДОМ.РФ и на аренду жилья «Аренда для жизни ДОМ.РФ»
• Активную социальную жизнь (спортивные, интеллектуальные мероприятия, благотворительность)