Аналитик SOC L2 (информационная безопасность)

Описание вакансии

Innostage — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1166 хакеров безуспешно ломают нас каждый день за 10 миллионов рублей!

ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ
1500+ профессионалов выбрали Innostage своим работодателем.

Мы ищем аналитика L2 в центр противодействия киберугрозам.

Вам предстоит:

Анализ файлов, журналов инфраструктурных сервисов и средств защиты информации;
Сбор и анализ полезных артефактов при расследовании инцидента, выстраивание их в цепочки, с последующим составлением отчетности;
Искать и выявлять аномальную активность, Threat Hunting;
Разработка и корректировка правил корреляции/нормализации с их последующей адаптацией под системы Заказчика;
Проведение инвентаризации подключенных к системе управления событиями безопасности источников и оценка уровня настроенного аудита;
Контроль доступности средств мониторинга/средств защиты информации/информационных систем;
Взаимодействие с группой мониторинга в рамках реагирования на нетиповые критичные инциденты, помощь, наставничество;
Верификация карточек инцидентов, обработанных группой мониторинга;
Формирование аналитических отчетов по Заказчикам;
Участие в развитии компетенций группы аналитики, подготовка внутренних митапов. Участие в передаче опыта новым сотрудникам.

Мы хотим видеть:

Опыт работы с SIEM системами (PT SIEM, KUMA и другие);
Опыт разработки сценариев детектирования и реагирования на инциденты ИБ;
Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
Навыки работы с ОС Windows и Linux;
Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения;
Понимание теоретической и практической части работы СЗИ (AV, FW, NGFW, IDS/IPS, EDR и т.п.);
Понимание процесса управления и расследования инцидентов;
Обладает хорошими аналитическими способностями и коммуникационными навыками.
Что предлагаем:
- Помощь в адаптации для быстрого погружения в работу;
- ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока;
- Страхование от несчастного случая и страхование при выезде за рубеж;
- Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги
- Частичная компенсация затрат на занятия спортом;
- Сообщество единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
- Имеем аккредитацию в Минцифры;