Требуется «Аналитик SOC (Incident Response)» (Москва)

О вакансии

Чем предстоит заниматься

• Вам предстоит
• Реагирование на инциденты информационной безопасности;
• Проведение полного цикла мероприятий по форензике;
• Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов;
• Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты;
• Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты.
• Мы ожидаем от вас
• Навыки идентификации и анализа вредоносного ПО, cкриптов, документов;
• Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных;
• Умение пользоваться инструментарием по сбору триажа и форензике;
• Владение Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи;
• Знание одной из систем Linux/Windows/MacOS на уровне системного администратора;
• Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных.

Что нужно для работы

• Будет плюсом: Опыт работы с ELK stack;
• Будет плюсом: Знание устройства Kubernetes, Docker, особенностей их мониторинга;
• Будет плюсом: Умение писать простые SQL-запросы;
• Будет плюсом: Опыт работы с NTA;
• Будет плюсом: Наличие профильных сертификатов по информационной безопасности
• Будет плюсом: Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других.

Что предлагает компания

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.