Аналитик SOC L1

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Чем предстоит заниматься:

• Работа в сменном графике , график дежурств: один день с 09:00 до 21:00, на следующий день с 21:00 до 09:00, потом два выходных.
• Мониторинг событий безопасности с помощью SOAR/SIEM-систем.
• Первичный анализ и классификация инцидентов (ложные срабатывания, реальные угрозы).
• Ведения инцидентов в тикет-системе (регистрация, обработка, перевод, закрытие, уведомление клиентов).
• Определение категории угрозы по первичным признакам.
• Обработка событий с неполными данными.
• Реагирование на стандартные инциденты (блокировка IP, сброс соединений, уведомление ответственных).
• Сбор и обогащение контекста перед эскалацией.
• Эскалация сложных инцидентов аналитикам второго/третьего уровня.
• Оперативное взаимодействие с командами администраторов, системных и сетевых инженеров.
• Ведение документации (отчеты, плейбуки).
• Участие в улучшении процессов мониторинга (настройка корреляционных правил, снижение уровня шума).

Наш кандидат должен иметь:

• Образование высшее техническое в области ИБ или выпускной курс;
• Знание основ сетей и маршрутизации;
• Понимание принципов работы СЗИ;
• Базовое понимание принципов и сценариев реализации компьютерных атак;
• Базовое понимание работы windows/nix систем;
• Приветствуются навыки администрирования windows/nix;
• Умение анализировать логи (Firewall, Proxy, Active Directory);
• Внимательность к деталям;
• Умение работать в режиме многозадачности;

• Желательные: опыт с любой SIEM, понимание MITRE ATT&CK.

Что мы предлагаем:

• Комфортный офис в пешей доступности от м. Алексеевская;
• Стабильный конкурентный доход, который мы обсудим при встрече индивидуально;
• Прозрачную схему профессионального и карьерного роста;
• Профессиональное обучение и возможность прохождения сертификации за счёт компании;
• Индивидуальный план развития в рамках ежегодной аттестации;
• ДМС (поликлиника, стоматология, госпитализация);
• 50% компенсация Онкострахования;
• Компенсация ДМС для ваших детей;
• Регулярная вакцинация от COVID-19 на территории офиса;
• Скидки на фитнес в ближайших фитнес-клубах;
• Парковка / вело парковка на территории БЦ;
• Кафе и столовая на территории БЦ.