О компании ITG Security: Компания в области информационной безопасности. Мы работаем по всему циклу: от оценки текущего состояния защищённости до круглосуточного мониторинга и реагирования на инциденты.
Направления:
- Аудиты ИБ и оценки соответствия;
- Внедрение и сопровождение процессов ИБ;
- Тестирование на проникновение;
- Коммерческий SOC.
В контуре мониторинга с десяток инфраструктур заказчиков. Такой объём разбирается только связной командой: сложный кейс не остаётся внутри одной смены, вывод превращается в правило или плейбук и работает дальше. Обратиться к коллеге за вторым взглядом здесь часть процесса, а не признак слабой квалификации. Кого мы ищем? В связи с расширением команды мониторинга мы ищем аналитика SOC L1. Мы ищем человека, который умеет думать над данными. Важно умение восстанавливать картину по разрозненным событиям, отличает совпадение от связи и не подменяет разбор догадкой и иметь аналитический склад ума.
Чем предстоит заниматься:
- Мониторинг событий ИБ в SIEM (Elastic/ELK), первичный анализ и триаж срабатываний;
- Выполнение анализа журналов, восстановление цепочки событий по телеметрии EDR, Windows Event Log, Sysmon, сетевым и firewall-логам;
- Квалификация инцидентов, классификация по критичности, эскалация на L2 в рамках SLA;
- Работа по плейбукам реагирования, обратная связь на их доработку;
- Фиксация ложных срабатываний и предложений по тюнингу правил детектирования;
- Ведение инцидентов в IRP: фиксация фактов, хронология, обоснование вердикта;
- Разработка и доработка конфигураций журналирования/логирования событий ИБ;
- Предоставление рекомендаций Заказчикам при локализации инцидента ИБ;
- Взаимодействие с заказчиками по инцидентам в согласованных регламентах.
Требования: - Понимание архитектуры Windows и Active Directory: аутентификация, привилегии, механизмы аудита;
- Базовые навыки работы с Linux (журналы, процессы, права);
- Умение анализировать и сопоставлять события между собой в журналах: СЗИ, ОС, Network, СУБД;
- Понимание принципов работы СЗИ и их отличия (Firewall, NGFW, IPS/IDS, VPN, WAF, AV/САВЗ, EDR, SIEM, WAF, NDR);
- Знакомство с MITRE ATT&CK как рабочей моделью;
- Понимание работы сетевых технологий (Модель OSI, TCP/IP), стек протоколов;
- Аналитическое мышление;
- Умение формулировать вердикт письменно: что произошло, чем подтверждается, что рекомендуется;
- Знание английского на уровне чтения технической документации;
- Готовность к сменному графику [2/2, день/ночь].
Будет плюсом: - Опыт разбора телеметрии EDR;
- Опыт работы с Elastic Stack (KQL, ES|QL, EQL) или другим SIEM;
- Навыки администрирования Windows/Linux;
- Навык работы со скриптовыми языками (Bash, Python, PowerShell) умение качественного вайбкодинга так же приветствуется;
- Умение пользоваться Google и поиском информации для решения проблемы;
- Участие в CTF или площадках по типу: HackTheBox, TryHackMe, BlueTeamLabs и т.д;
- Опыт в MSSP/аутсорс-модели;
- Наличие ИТ и/или ИБ сертификатов;
- Ключевое: техническая база, аналитическое мышление и способность доводить разбор до факта, а не до предположения.
Что мы можем предложить:
- Работа в аккредитованной компании;
- Отсутствие бюрократии и здравый смысл в процессах;
- Систему адаптации – за новичком закрепляется ментор;
- Высокий уровень дохода – фиксированный оклад и дополнительные регулярные премии по результатам работы;
- Обучение за счет компании – курсы, сертификации, а также у нас есть внутреннее приватное облако, в котором ты сможешь разворачивать интересующие тебя тестовые стенды;
- Очевидно, но тем не менее – работа полностью в белую по ТК РФ
