Твои задачи:

• Формирование и управление бэклогом задач по логике обнаружения инцидентов.
• Помощь специалистам SOC в разработке логики детектирования атак (SIEM/XDR/EDR).
• Анализ отчетов по актуальным угрозам и разработка сценариев обработки инцидентов для аналитиков SOC.
• Ретроспективный поиск угроз, не выявленных правилами корреляции (Threat Hunting).
• Контроль полноты и достаточности покрытия логиками детектирования инфраструктуры, разработка предложений по улучшению.
• Мониторинг ключевых показателей работы SOC.
• Минимизация ложноположительных срабатываний правил в SIEM/XDR/EDR.
• Участие как линии эскалации для критичных инцидентов и комплексных атак.
• Поддержка руководителя в части предоставления информации по показателям логики детектирования, а также по возможностям оптимизации.
• Документирование сценариев обнаружения и реагирования, разработка необходимых процедур и политик.
• Проведение расследований по критичным инцидентам.

Мы ожидаем:

• Высшее техническое образование в области информационной безопасности или программа переподготовки по направлению Информационная безопасность (512 часов)
• Опыт работы в ИБ от 3-ух лет на аналогичной или смежной должности
• Знание английского языка на уровне Intermediate
• Знание основных классов средств защиты информации, применяемых для создания защищенного контура организации
• Знание процессов управления инцидентами и уязвимостями
• Опыт расследования инцидентов ИБ

Мы предлагаем:

• Конкурентная заработная плата и годовой бонус
• Ежегодная индексация
• Расширенный ДМС для вас и членов семьи со стоматологией
• Профессиональная среда
• Карьерные перспективы
• Комфортный офис с зонами отдыха
• Уютная кухня с кофе и чаем
• Гибридный график работы – 3дня дома/2 дня в офисе
• Страхование по программе критических заболеваний