Аналитик SOC (middle)

Привет!
Мы команда ВСК!

• Мы разрабатываем лучшие* электронные сервисы для клиентов и сотрудников
• Мы работаем по AGILE методологии SAFe
• Мы используем современные технологии для разработки
• У нас есть собственная DevOps платформа с поддержкой таких технологий, как Kafka, Camunda, PostgreSQL и т.д.
• Мы используем автоматизированное тестирование E2E Sprut

ВСК дает тебе свободу — свободу создавать будущее.

Мы в поиске аналитика SOC (middle), который совместно с командой будет обеспечивать непрерывный мониторинг, выявлять сложные угрозы и реагировать на них.

У тебя будет возможность принять участие в разработке play-run-book’ов, поработать с современными SOC-решениями и средствами защиты уровня Enterprise.

Чем предстоит заниматься:

• Участием в расследовании инцидентов ИБ

• Координацией деятельности подразделений в рамках реагирования на инциденты ИБ

• Ведением базы зарегистрированных инцидентов

• Разработкой новых и модификацией существующих корреляционных правил и сигнатур обнаружения атак

• Взаимодействием с ИТ-подразделениями и сотрудниками внешнего SOC

• Работой с системами выявления инцидентов ИБ и предотвращением случаев повторного возникновения

Что мы ждем:

• Опыт работ в ИБ/Incident Response/SOC от 3 лет
• Высшее образование в области ИБ
• Опыт работы c SIEM, SOAR/IRP, DLP, TIP
• Навыки администрирования Windows, *nix-систем
• Понимание фреймворка MITRE ATT&CK
• Базовые навыки DFIR: сбор и анализ логов, дампов памяти, сетевого трафика
• Навыки автоматизации рутинных задач для анализа и реагирования
• Способность работать в стрессовых ситуациях и принимать решения
• Понимание жизненного цикла инцидента

Будет плюсом:

• Опыт автоматизации на Python

Мы предлагаем: Официальное оформление по ТК РФ Финансовая поддержка при значимых событиях в жизни Обучение за счет компании ДМС после прохождения испытательного срока Участие во внешних и внутренних мероприятиях Гибкая методология SAFe Корпоративные скидки и скидки от партнеров Интересные проекты на современном технологичном стеке Собственная платформа для автоматизации разработки Наша атмосфера: ПОНРАВИЛАСЬ ВАКАНСИЯ? Откликайся, и мы расскажем, как ты сможешь реализовать свой потенциал! Страховое акционерное общество «ВСК»
* премия инноваций и достижений в финансовой отрасли Finaward, 2022
**Отличное место для работы по версии Happy Job, 2024 г.