Специалист по информационной безопасности (SOC L1)

Мы - Ви.Тех, аккредитованная ИТ компания.

Наша команда - 500+ счастливых сотрудников, это микс талантов, где каждый член важен, как ключевой элемент в коде.

Мы создаем решения для крупнейшей e-commеrce компании в России - ВсеИнструменты.ру.

"ВсеИнструменты.ру" – крупнейший интернет-магазин по продаже товаров для дома, дачи, строительства и ремонта.

О нас в цифрах:

• 20 лет развития, роста и результата;
• ТОП 6 сайтов категории Home and Garden в мире по Similarweb;
• ТОП 30 лучших IT-работодателей России на Хабр Карьере;
• 950+ магазинов - мы самая большая DIY-сеть в России;
• 1,5 млн. товаров на сайте;
• 1,78 млн. уникальных посетителей сайта ежедневно;
• 8 место среди интернет-магазинов России по Data Insight

Сейчас мы ищем специалиста SOC L1 в команду информационной безопасности ВсеИнструменты.ру.

Нам нужен человек, который будет следить за событиями безопасности, выявлять подозрительную активность и помогать команде быстро реагировать на возможные угрозы.

Какие задачи тебя ждут:

• Отслеживать события информационной безопасности в SIEM-системах;

• Анализировать срабатывания и отличать реальные угрозы от ложных тревог;

• Выявлять, классифицировать и документировать инциденты информационной безопасности;

• Передавать сложные инциденты коллегам для дальнейшего расследования;

• Помогать улучшать правила обнаружения подозрительной активности;

• Обновлять инструкции по реагированию на инциденты (плейбуки);

• Участвовать в тренировках и разборах инцидентов ИБ.

Твоя суперсила:

• Есть опыт работы с SIEM-системами: R-Vision, KUMA, PT SIEM или аналогами;

• Понимаешь основы информационной безопасности Windows и Linux;

• Знаком с MITRE ATT&CK и основными способами обнаружения киберугроз;

• Понимаешь, как устроен процесс реагирования на инциденты ИБ;

• Знаком с подходами NIST или ГОСТ к обработке инцидентов;

• Умеешь анализировать события безопасности и определять, какие из них требуют реагирования.

С нас:

• Возможность влиять на продукт, мы всегда открыты к новым идеям и обратной связи;
• Дружелюбная атмосфера и открытость к новым знаниям, мы общаемся на "ты", устраиваем внутренние митапы, выступаем на конференциях, делимся опытом;
• Возможность стать амбассадором ИТ бренда, у нас есть деврел :)
• Счастливая и вовлеченная команда – держим высокий показатель удовлетворенности сотрудников (eNPS);
• Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды;
• Забота о здоровье - для тебя есть расширенный ДМС со стоматологией, а семью можно подключить со скидкой;
• Комфортное рабочее место - выдаем технику или можешь работать на своей.