Работа в Т1 сочетает в себе преимущества инновационной ИТ-компании и крупного холдинга — стабильность и финансовую надежность, социальные гарантии и возможность развиваться в открытом ИТ-сообществе, масштабные задачи и гибридный формат работы.
Требования:
- уверенные знания операционных систем Windows/Linux/MacOS,
- опыт анализа лог-файлов и сетевого трафика,
- опыт работы с SIEM-системами (Arcsight, ESM/Qradar/Splunk/KUMA),
- опыт написания сложной логики для правил корреляции,
- опыт работы со стеком ELK (elasticsearch/opensearch, kibana, logstash),
- опыт детектирования и реагирования на инциденты ИБ, анализа артефактов (Forensic).
Будет плюсом:
- опыт работы в качестве эксперта/аналитика подразделений SOC/TI/TH,
- опыт работами со средствами виртуализации и контейнеризации,
- опыт написания правил и сигнатур для СЗИ,
- знание языков программирования (bash, Python, Go).
Задачи:
- разработка сценариев выявления инцидентов ИБ (use cases),
- написание и поддержание правил корреляции в SIEM,
- тестирование правил корреляции (в части функционала и нагрузки на SIEM),
- исследование угроз и эмуляция различных векторов атак с целью анализа возможности детектирования (определение требуемых источников, настроек логирования),
- наполнение и поддержание репозитория сценариев выявления инцидентов ИБ (библиотеки use cases),
- участие в подключении новых источников к SIEM, выработка рекомендаций по настройке уровня логирования на источниках.
Про команду
Почему именно Т1?
- Мы создадим комфортные условия для работы, предложим интересные и масштабные задачи, а также поможем профессионально расти, развиваться и определять собственную траекторию развития.
Преимущества работы у нас:
- Приятные бонусы для сотрудников, чтобы работать было легко и интересно.
- Комфортные офисы и гибкий рабочий день.
- ИТ-аккредитация и современный техстек.
- Развитие и экспертная поддержка.
- Забота о здоровье.
- Насыщенная корпоративная жизнь и нетворкинг.
- Занятия спортом.
- Языки, мотоклуб и киберспорт.
- Скидки и партнерские программы.
- Конкурентная заработная плата.
Все бенефиты и условия
Стань частью команды больших идей
