Аналитик SOC (Incident Response)

Задачи: — Реагирование на инциденты информационной безопасности; — Проведение полного цикла мероприятий по форензике; — Формирование списка корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов; — Разработка и поддержка в актуальном состоянии плейбуков по реагированию на инциденты; — Участие в процессе подключения источников: оценка полноты информации для реагирования на инциденты. Требования: — Навыки идентификации и анализа вредоносного ПО, скриптов, документов; — Опыт работы с SIEM: умение выстраивать оптимальные поисковые запросы, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных; — Умение пользоваться инструментарием по сбору триажа и форензике; — Владение Python, PowerShell, Bash на уровне, позволяющем автоматизировать повседневные задачи; — Знание одной из систем Linux, Windows, MacOS на уровне системного администратора; — Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и/или автоматической корреляцией между собой и выделением значащих данных. Будет плюсом: — Опыт работы с ELK stack; — Знание устройства Kubernetes, Docker, особенностей их мониторинга; — Умение писать простые SQL-запросы; — Опыт работы с NTA; — Наличие профильных сертификатов по информационной безопасности; — Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других. Условия: — Обучение и развитие: языковые клубы, корпоративный университет, программы развития управленческих навыков; — Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога; — Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; — Забота о семьях: гибкий подход и проекты для детей сотрудников; — Скидки и партнерские программы: на обучение, страхование, покупки; — Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников. География и формат работы: Москва, возможна удалённая работа.