Аналитик мониторинга событий информационной безопасности

Авто Финанс Банк является специализированным автомобильным банком и имеет два основных направлениях бизнеса: автокредиты на автомобили и финансирование дилеров. Банк имеет высокий уровень инвестиционной надежности, подтвержденный рейтинговыми агентствами и участниками финансового рынка.

В команду информационной безопасности банка требуется Аналитик центра мониторинга (SOC) для выявления, анализа и расследования инцидентов информационной безопасности.

Чем предстоит заниматься:

• Мониторинг событий информационной безопасности в SIEM;
• Анализ и квалификация инцидентов ИБ;
• Выявление признаков атак и аномального поведения;
• Расследование инцидентов и построение цепочек атак (kill chain);
• Работа с журналами событий (Windows/Linux/сетевые устройства/приложения);
• Участие в реагировании на инциденты совместно с ИТ и ИБ подразделениями;
• Анализ источников компрометации и точек входа;
• Подготовка отчетности по инцидентам и инцидент-логам;
• Улучшение правил корреляции и сценариев детектирования.

• Опыт работы в SOC / ИБ мониторинге;
• Понимание принципов работы SIEM систем;
• Базовое понимание сетей и операционных систем;
• Знание основных типов атак и методов их обнаружения;
• Опыт работы с MITRE ATT&CK;
• Опыт настройки корреляционных правил;
• Опыт работы с DLP;
• Понимание банковской инфраструктуры.

• Гибридный график работы;
• Вдохновляющая корпоративная культура;
• ДМС / Страхование жизни и от несчастных случаев с первого рабочего дня;
• ДМС для детей;
• Оплата питания в офисе;
• Доплата больничных и отпусков до 100%;
• Софинансирование фитнеса, авиабилетов, посещения остеопата и многое другое;
• Консультацию психологов, юристов, ЗОЖ специалистов и финансовых консультантов для сотрудников;
• Комфортабельный офис в 10 минутах пешком м. Курская и Чкаловская;
• Годовой бонус;
• Профессиональная команда;
• Возможности для профессионального и карьерного роста.