Аналитик SOC (L3)
Опыт 1-3 года
Подразделение информационной безопасности является частью ИТ интегратора ГК. К зоне нашей ответственности относятся все процессы холдинга — от финтеха до производства кондитерских изделий. География — от Санкт-Петербурга до Дальнего востока.

Сейчас нас 22 человека и мы активно набираем людей. Стараемся выстраивать у себя полный цикл процессов ИБ. В команде выделены направления: пентестов, инфрасек, аналитика и собственный мини-SOC. Мы активно используем как open-source инструменты, так и enterprise.

Во внутренней коммуникации на «ты» и с минимумом бюрократии. Прямой доступ к руководству и поддержка в сложных ситуациях. Всячески поощряем инициативы в командах. При необходимости оплатим учебу и участие в конференции. Не душним с отчетами. Только практическая безопасность.
Компания аккредитована в качестве ИТ.

Работать можно дистанционно или в одном из наших основных офисов в Москве (БЦ Four Winds Plaza), Новосибирске (БЦ Речной вокзал) или Томске (Инструментальный 51а).
Общая информация
Трудоустраиваем за день и только по ТК РФ
Мы предлагаем

Полностью белую зарплату. Обсуждаем её уровень на собеседовании и вместе принимаем решение


Регулярно повышаем зарплату с ростом скиллов и по результатам работы
Работу по гибкому графику, который вы выбираете сами
ДМС после испытательного срока


Формат работы на выбор: из дома или из офиса
Компенсацию половины твоих трат на спорт




Можем выдать технику для работы из дома. В любой точке РФ
Современное рабочее место, кофемашины, плюшки
Полную оплату обучения
Работу без KPI и тайм-трекингов
Стильный корпоративный мерч и библиотека

Подключение источников событий к SIEM

Разработка и доработка правил нормализации и фильтрации телеметрии
Расследование и своевременная эскалация инцидентов ИБ

Твои задачи

Доработка правил корреляции с учетом особенностей инфраструктуры, создание и ведение базы исключений


Внедрение механизмов/правил детектирования

Документирование конфигурации, интеграций и инструкций по настройке систем
Опыт работы в SOC
Опыт работы с Windows\Linux системами и понимание основных векторов атак на них




Опыт автоматизации внутренних процессов работы SIEM, SOAR
Базовые знания написания скриптов (bash, PowerShell, Python)

Опыт создания правил корреляции и их доработки в том числе с целью снижения количества ложноположительных событий

Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API
Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
Мы ожидаем, что у тебя есть
Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т. д.



Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (CyberKill Chain, MITRE ATT&CK, TTP и т. д.)
Углубленные знания по: SIEM системам (PT SIEM, ELK), OWASP, опыт работы с СЗИ (SIEM, NGFW, IDS\IPS, AV и др.)
Умение работать с Git, Gitlab


Опыт обучения аналитиков первой линии

Опыт администрирования Windows / Unix-систем и СУБД
Практический опыт в криминалистическом анализе артефактов (анализ дампов жестких дисков и памяти)

Преимуществом будет

Понимание архитектуры ИТ-систем производственных предприятий


Опыт работы с системами MaxPatrol SIEM и другими продуктами Positive Technologies

Умение работать с Docker

Участие в CTF, Киберполигонах и т. п
Отправить резюме
Присоединяйся
к команде
Мы всегда рады интересным людям, профессионалам своего дела. Оставь свои контакты, и мы свяжемся с тобой
Нажимая эту кнопку, вы подтверждаете, что ознакомлены и согласны с обработкой персональных данных и политикой конфиденциальности персональных данных
ООО «МАГ Девелопмент» 634057, Томская область, г. Томск, пр-кт Мира, д. 20. ОГРН 1167031064925 ИНН 7017405720 КПП 701701001