Эксперт по аналитике кибербезопасности

Чем предстоит заниматься:
• Анализ новых угроз и векторов атаки на инфраструктуру Компании (Threat Intelligence)
• Поиск аномалий в инфраструктуре Компании (Threat Hunting)
• Выявление индикаторов компрометации, индикаторов атак и подготовка аналитики по угрозам
• Разработка сценариев реагирования на инциденты ИБ
• Мониторинг внешнего периметра Компании
• Выявление и оценка применимости уязвимостей, принятие мер по их закрытию
• Участие в расследовании нетиповых инцидентов ИБ
• Развитие и настройка инструментов и систем SOC

Что для этого нужно:
• Понимание процессов выявления индикаторов компрометации и индикаторов атак (опыт в реализации этих процессов является преимуществом)
• Умение анализировать журналы событий ОС, СУДБ, сетевого оборудования и СЗИ
• Умение выявлять уязвимости и управлять ими
• Знание различных векторов атак, способов повышения привилегий, тактик и техник, используемых злоумышленниками
• Знание организационных и технических способов и методов защиты информации
• Знание сетевых технологий и принципов организации локально-вычислительных сетей

Мы предлагаем:
• Оформление по ТК РФ.
• Офисный формат работы (Офисы в городах: Москва, Санкт-Петербург, Самара, Екатеринбург).
• ДМС со стоматологией.
• Компенсация мобильной связи.
• Маркетплейс льгот и сервисов Mega4You.
• Понятный карьерный маршрут.
• Программа поддержки и помощи сотрудникам.