Специалист по реагированию на инциденты (DFIR SOC L2) [Кибербезопасность, МТС Веб Сервисы]

МТС

Специалист по реагированию на инциденты (DFIR SOC L2) [Кибербезопасность, МТС Веб Сервисы]

Москва, проспект Андропова, 18к9

Метро: ЗИЛ

Описание вакансии

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.

​Чем предстоит заниматься:

  • расследовать нетиповые инциденты ИБ с различных источников;

  • взаимодействовать с заказчиками по техническим вопросам;

  • участвовать в выездном реагировании в инфраструктуре Заказчика;

  • анализировать полноту и качество анализа инцидентов;

  • принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами;

  • обеспечивать развитие платформы по реагированию и инструментария для расследования инцидентов;

  • проводить обучение и делиться опытом с другими аналитиками.

Что мы ждем от кандидата:

  • понимание векторов атак на корпоративные сети и способы противодействия;

  • знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);

  • опыт в расследовании инцидентов ИБ;

  • умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);

  • экспертные знания в одном из доменов ИТ инфраструктуры (ОС, сеть, веб, виртуализация, БД).

Что мы предлагаем:

  • собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;

  • профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

  • внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;

  • участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.

  • полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще:

  • ДМС с первого месяца работы, включая стоматологию;

  • страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;

  • отпуск 28 календарных дней;

  • прием врачей общей практики и массаж в офисе;

  • мобильная связь за счет компании и льготные тарифы для близких;

  • подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;

  • гибридный формат работы.
Навыки
  • Информационная безопасность
  • SOC
  • Incident Response Specialist
Посмотреть контакты работодателя

Адрес

Похожие вакансии

EKONIKA
  • Москва

  • Не указана

Рекомендуем
НИИ Восход
  • Москва

  • Не указана

Рекомендуем
Трансстройбанк, АКБ
  • Москва

  • Не указана

Рекомендуем
Mareven Food Central
  • Москва

  • Не указана

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию