Специалист по мониторингу и реагированию на инциденты ИБ

Location: Москва Команда Центра кибербезопасности Группы обеспечивает защиту информационных активов Сбербанка. Аналитик ИБ входит в состав SOC и отвечает за мониторинг, расследование инцидентов и развитие средств обнаружения угроз. Обязанности * мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты * расследование инцидентов ИБ и их эскалация в соответствии с установленными процедурами * разработка правил обнаружения под Linux/Windows и прикладное ПО * Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM * фильтрация ложных срабатываний, блокировка и противодействие потенциально опасной активности * подбор инструментов защиты, проведение сравнительных анализов и траблшутинг при внедрении Требования * опыт работы в SOC или в области кибербезопасности не менее 1 года * опыт расследования инцидентов ИБ и работы с SIEM * понимание инструментов, техник и процедур атакующих (TTP) * опыт разработки правил обнаружения аномалий (Windows/Linux, AD, FreeIPA) * опыт администрирования СЗИ, понимание принципов работы СЗИ * базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux будет плюсом: * опыт работы с ELK * аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, стрессоустойчивость. Условия * комфортный современный офис Поклонная 3 к3 * офисный формат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте (для Junior позиций) * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.