Специалист по информационной безопасности (Sandbox, EDR)

НТЦ «Вулкан» - российская аккредитованная IT-компания. Наши проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники, анализом защищенности embedded-устройств.
Наши клиенты – крупные коммерческие компании (Сбербанк, Лукойл, Мегафон и другие), а также государственные структуры.

Какие основные задачи Вы будете решать:
1. Sandbox (Windows):

• проектировать/улучшать сценарии обнаружения;
• собирать артефакты и поведенческие индикаторы(IoC/IoA/TTP);
• настраивать/развивать интеграции с TI/SIEM/SOAR и внутренними сервисами.

2. EDR / Compromise Assessment:

• развивать сбор endpoint-телеметрии (процессы, сеть, автозагрузка, WMI, события);
• искать следы атак и подтверждать/опровергать компрометацию;
• повышать качество детектирования и снижать шум/нагрузку.

3. Автоматизация:

• писать инструменты на Python/Bash/PowerShell (парсинг логов, обогащение, API, прототипы детектов/модулей).

Стек проекта: Sandbox, EDR,TI/SIEM/SOAR.

Требования:

• от 3-х лет активной практики в ИБ: SOC / DFIR / threat hunting или внедрение/развитие Sandbox/EDR;
• сильная Windows-база: процессы/службы, реестр, WMI, PowerShell, Security Log / Sysmon;
• практический опыт в одном или двух направлениях: sandbox / malware analysis (Cuckoo, Drakvuf, ANY.RUN или аналоги) и/или EDR/DFIR/CA (Velociraptor, OSquery, Sysmon или коммерческие EDR/XDR);
• желание и умение автоматизировать все на Python, Bash, PowerShell;
• понимание сетевой активности: DNS, HTTP(S), SMB, TCP/IP.

Будет плюсом:

• SIEM/SOAR/TIP интеграции, нормализация и обогащение данных;
• YARA/Sigma, проверка гипотез, настройка Sysmon-конфигов;
• администрирование Windows/Linux для поддержки стендов и сервисов.

Мы предлагаем

оформление по ТК РФ
в аккредитованную IT-компанию

гибкий рабочий график

ДМС со стоматологией,
компенсация больничного листа

реферальную программу для сотрудников

свой мини-спортзал в офисе корпоративный фитнес
компенсацию спорта

комфортный офис в удобной локации от ст. метро «Электрозаводская» и «Преображенская площадь»

работу в сильной команде
внешние и внутренние митапы по обмену знаниями и опытом

повышение квалификации и обучение за счет компании: курсы, тренинги, участие в конференциях

сокращенный рабочий день в день рождения

социальные выплаты  
материальную поддержку к значимым датам

сотрудничество с ведущими вузами страны и различные программы стажировок

компенсацию питания

скидки от партнеров по программе Best benefits*

Компания в реестре Минцифры, в реестре предприятий ОПК, в списках по ПП 1725. Присоединяйся
к нашей команде!

*Сервис скидок и привилегий