Специалист по мониторингу и реагированию на инциденты ИБ

Команда Центра кибербезопасности Группы обеспечивает защиту информационных активов Сбербанка. Аналитик ИБ входит в состав SOC и отвечает за мониторинг, расследование инцидентов и развитие средств обнаружения угроз.

Обязанности

• мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты
• расследование инцидентов ИБ и их эскалация в соответствии с установленными процедурами
• разработка правил обнаружения под Linux/Windows и прикладное ПО
• Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM
• фильтрация ложных срабатываний, блокировка и противодействие потенциально опасной активности
• подбор инструментов защиты, проведение сравнительных анализов и траблшутинг при внедрении

Требования

• опыт работы в SOC или в области кибербезопасности не менее 1 года
• опыт расследования инцидентов ИБ и работы с SIEM
• понимание инструментов, техник и процедур атакующих (TTP)
• опыт разработки правил обнаружения аномалий (Windows/Linux, AD, FreeIPA)
• опыт администрирования СЗИ, понимание принципов работы СЗИ
• базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux

будет плюсом:

• опыт работы с ELK
• аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, стрессоустойчивость.

Условия

• комфортный современный офис Поклонная 3 к3
• офисный формат работы
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте (для Junior позиций)
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.