Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.
Предоставляем профессиональные услуги в области информационной защиты.
Сейчас находимся в поисках «Аналитика SOC 2 L2».
Чем предстоит заниматься:
- анализом, расследованием и реагированием на инциденты информационной безопасности в рамках L2*( *-типовые и нетиповые инциденты, в том числе эскалированные с 1 линии);
- самостоятельным определением критичности инцидента и активным реагированием: сдерживание, анализ, ретроспективный анализ и завершение инцидента; содействие расследованию в случае дальнейшей эскалации;
- анализом сетевых атак, web-атак и атак на инфраструктуру; определением этапов развития и последствий атак (MITRE ATT&CK, Cyber Kill Chain);
- анализом безопасности корпоративной инфраструктуры, в том числе инфраструктуры на базе Active Directory;
- администрированием SIEM KUMA: настройка сбора и обработки событий (коллекторы, коннекторы, нормализация), создание корреляционных правил, настройка интеграции с внешними сервисами;
- анализом сырых событий и построением сложных поисковых запросов для детального изучения активности;
- поиском и анализом информации из открытых источников (OSINT) при расследовании инцидентов;
- взаимодействием с заказчиками при реагировании на инциденты и обработке иных запросов, информированием о возможных рисках;
- выполнением утвержденных SLA по реагированию на инциденты информационной безопасности;
- ведением отчетности по проделанной работе.
Что нам нужно:
- высшее/средне-специальное образование в сфере ИБ;
- понимание и умение анализировать атаки по сети, web-атаки и атаки на инфраструктуру;
- умение работать с ОС Windows, Unix-системами и MacOS; навыки администрирования Windows и Linux;
- знание устройства инфраструктур на базе Active Directory и общих принципов функционирования современных IT-инфраструктур;
- знание MITRE ATT&CK и Cyber Kill Chain, умение ориентироваться в этапах и последствиях атак;
- знание архитектуры SIEM KUMA: назначение компонентов (Ядро, Коррелятор, Хранилище, Агент), их взаимодействия;
- навыки настройки сбора и обработки событий (конфигурация коллекторов, коннекторов, нормализация сырых событий), создания корреляционных правил с использованием словарей, фильтров и активных листов, настройки интеграции с внешними сервисами;
- умение анализировать сырые события и строить сложные поисковые запросы.
- понимание процесса реагирования на инциденты ИБ (сдерживание, анализ, ретроспективный анализ, завершение инцидента); умение правильно интерпретировать зафиксированную активность и определять возможные риски для клиента;
- навыки OSINT: работа с VirusTotal, AbuseIPDB, Shodan, 2ip; умение строить логическую цепочку для нахождения более детальной информации;
- знание нормативно-правовой базы в области ИБ: Доктрина ИБ, 152-ФЗ, 187-ФЗ, Приказ ФСТЭК №21, 757-П ЦБ РФ, ГОСТ Р 57580.1, Указ Президента №250, PCI DSS, ISO 27001;
- знание основных регуляторов в области ИБ: Роскомнадзор, ФСТЭК, ФСБ, ЦБ РФ, Прокуратура.
Будет плюсом:
- практическое применение инструментов искусственного интеллекта для повышения эффективности работы, подготовки материалов и анализа информации.
Что мы предлагаем:
- работу в группе компаний холдинга, стабильность, развитую корпоративную культуру;
- уровень заработной платы обсуждается с успешным кандидатом;
- обучения по программе повышения квалификации за счет работодателя;
- ДМС, материальные выплаты;
- необходимую для работы технику;
- официальное трудоустройство по ТК РФ;
- график работы 5/2 с 8:30 до 17:30;
- офисный формат работы;
- офис расположен по адресу ул. Кремлевская 6/20.
