SOC L1 Аналитик

Компания Asterium находится в поисках SOC L1 Аналитика (Аналитика ИБ первой линии). Мы развиваем масштабную технологическую экосистему, объединяющую финтех-продукты, сопутствующие цифровые сервисы компании и обеспечиваем непрерывную кибербезопасность нашей платформы.

Роль аналитика L1 в нашем Центре мониторинга кибербезопасности (SOC) - это ключевой передовой рубеж обороны. Вам предстоит первыми встречать потенциальные угрозы, стоять на страже защищенности цифровых активов Asterium и обеспечивать мгновенное реагирование на любые аномалии и инциденты ИБ.

Требования

• Уверенные знания и опыт работы с операционными системами Windows/Linux/MacOS
• Опыт анализа лог-файлов и сетевого трафика
• Опыт работы с SIEM-системами (Arcsight, ESM, Qradar, Splunk, KUMA/PT VM/SIEM, ELK, Wazuh)
• Понимание техник и тактик атакующих по MITRE ATT&CK и Cyber Kill Chain
• Базовые знания регулярных выражений (regexp)
• Базовые навыки программирования и автоматизации (Python, Bash, PowerShell).
• Готовность к обучению и освоению новых технологий в сфере ИБ и криптовалют
• Аналитический склад ума и внимание к деталям
• Способность эффективно работать как самостоятельно, так и в команде

Обязанности

• Осуществление мониторинга и своевременное реагирование на инциденты информационной безопасности в инфраструктуре криптобиржи и криптокошелька
• Участие в подключении новых источников к SIEM, выработка рекомендаций по настройке уровня логирования на источниках.
• Участие в тренировках, киберучениях и кибериспытаниях SOC
• Участие в работах по развитию SOC
• Анализ сработок, оценка их последствий и выработка рекомендаций по устранению последствий
• Первичное реагирование на события ИБ (триаж)
• Обнаружение ложно положительных срабатываний(False Positive) и их устранения

Будет плюсом

• Опыт работы в SOC в финтех компании
• Опыт работы в области информационной безопасности или в сфере системного или сетевого администрирования
• Знание специфических угроз и атак, направленных на финтех
• Опыт разработки сценариев реагирования на инциденты ИБ в SOAR системах
• Понимание принципов функционирования блокчейн-технологий и крипто-транзакций
• Опыт анализа артефактов (Forensic)
• Знакомство с инструментами анализа вредоносного кода и методами обнаружения аномалий в логах (Threat Hunting)
• Наличие профильных сертификатов в области информационной безопасности (CompTIA Security+, CCNA Cyber Ops, CEH, INE Security, Cisco и др).
• Знание английского на уровне, достаточном для чтения технической документации и общения с коллегами

Условия работы

• Официальное трудоустройство, согласно ТК РУз
• Предоставляем необходимое оборудование для работы
• Понятная карьерная траектория, участие в развитии процессов и инструментов
• График работы сменный по 12 часов(дневные и ночные смены), 2/2
• Во время стажировки график 5/2 по 8 часов
• Работа в растущей IT-команде
• Обучение за счет компании
• База знаний и поддержка со стороны руководства компании