Инженер/аналитик по информационной безопасности (офис)

Задачи: — Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы); — Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию; — Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО); — Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний; — Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий); — Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции); — Разработка технической и организационно-распорядительной документации. Требования: — Высшее техническое образование по специальности «Информационная безопасность/Защита информации» или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению «Информационная безопасность/Защита информации», согласованной ФСТЭК; — Опыт работы в сфере ИБ от 3-х лет; — Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.); — Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов; — Опыт работы с SIEM-системами (open source и enterprise); — Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS; — Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач; — Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC. Будет плюсом: — Опыт проектирования и внедрения систем защиты информации; — Участие в CTF-соревнованиях или исследовательских активностях; — Сертификаты и курсы по ИБ; — Опыт автоматизации SOC или работы с AI-инструментами (например, для корреляции, анализа логов, threat hunting); — Опыт администрирования Linux/Windows/сетевых устройств. Условия: — Официальное трудоустройство, белая заработная плата; — Регулярный пересмотр заработной платы по мере твоего развития в компании; — Гибкое начало рабочего дня, работа в офисе г. Екатеринбург; — Современное "железо" и любые необходимые сервисы, включая доступ к AI сервисам; — ДМС после испытательного срока, обучение английскому языку с первых рабочих дней по желанию.