Старший инженер по кибербезопасности (SOC)

Неустанная борьба с киберпреступностью — наша ежедневная миссия. Наша команда безопасности находится на передовой, создавая надежную систему защиты с помощью эффективных инструментов безопасности и бдительного мониторинга. Мы не просто реагируем — мы проактивно создаем многоуровневую систему безопасности с сильными процессами и программами обучения, чтобы пассивная защита стала нашей первой линией обороны.

Каждый день мы используем мощный арсенал проверенных отраслевых решений в области безопасности, включая, но не ограничиваясь, EDR/XDR, MDM, HIDS, NIDS, DLP или SOAR решениями. Мы собираем информацию об угрозах и интегрируем её в наши системы, чтобы укрепить безопасность компании и предотвратить инциденты кибербезопасности.

Если вы хотите:

• Проектировать, настраивать и оптимизировать оповещения безопасности на облачных платформах, межсетевых экранах, серверах и конечных устройствах;

• Отвечать за инструменты обнаружения вторжений на хостах и облачный мониторинг, обеспечивая их эффективную работу;

• Отслеживать информацию об угрозах, потоки уязвимостей и новости безопасности, чтобы опережать возникающие риски;

• Оценивать новые угрозы в контексте текущей системы безопасности. Работать с командами над внедрением исправлений и изменением конфигураций для защиты организации;

• Мониторить и расследовать оповещения, отличать реальные инциденты безопасности от ложных срабатываний до передачи специализированным командам.

И вы можете отметить в своем опыте:

• Опыт работы в SOC в области разведки угроз или инженерии обнаружения;

• Сильные навыки написания запросов: создание сложных запросов на KQL, SQL, SPL или Lucene. Не ограничиваясь использованием готовых панелей мониторинга;

• Скриптинг на Python или Bash. Автоматизация задач триажа, взаимодействие с API безопасности, развертывание пользовательских правил обнаружения;

• Опыт написания правил обнаружения и оповещений для HIDS, SIEM или платформ защиты облачных нагрузок;

• Понимание архитектуры логирования в облаке, современных межсетевых экранах и Linux;

• Практический опыт работы с корпоративными XDR/EDR;

• Аналитический склад ума. Быстрый и точный триаж для снижения усталости от оповещений;

• Вы регулярно потребляете информацию об угрозах и превращаете её в защитные меры.

Вот что мы предлагаем:

• Возможности роста и обучения: время, выделенное на обучение, конференции, онлайн-платформы и книги для вашего профессионального развития;

• Здоровье и благополучие: мы хотим, чтобы вы чувствовали себя и были в лучшей форме. Поэтому предлагаем различные преимущества — от онлайн-тренировок и персонального тренера до медицинской страховки и регулярных проверок психического здоровья;

• Инструменты на ваш выбор: выбирайте техническое оборудование и инструменты, необходимые для вашей лучшей работы;

• Сообщество и праздники: готовьтесь к долгосрочным традициям, таким как ежегодные рабочие выезды, пятничные встречи, различные тимбилдинги и корпоративные праздники;

• Баланс работы и личной жизни: мы поощряем работу в офисе с возможностью до двух удаленных дней в неделю. Кроме того, с нашей политикой WFA вы можете работать практически из любой точки мира;

• Дополнительные выходные: дополнительные дни отпуска в зависимости от вашего стажа;

• Премиум-аккаунты Surfshark: для вас, вашей семьи и друзей;

• Валовая зарплата: 3000 - 6000 евро в месяц. Хотя она может варьироваться в зависимости от ваших навыков и опыта.