Аналитик SOC L2

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1

Обязанности:

Требования:

• Технические знания и навыки:

• Знание основ информационной безопасности:
  • принципы обеспечения информационной безопасности;
  • современные угрозы информационной безопасности и методы их реализации;
  • техники и тактики злоумышленников;
  • модель MITRE ATT&CK;
• Понимание принципов работы сетей (TCP/IP, DNS, HTTP/HTTPS, VPN, firewall, сетевое оборудование).
• Знание основных классов СЗИ и понимание принципов их работы.
• Умение анализировать логи и события безопасности.
• Знание ОС Linux (инфраструктура построена на базе Astra Linux).
• Знание архитектуры и механизмов безопасности операционных систем Windows и Linux (Linux предпочтительно).
• Опыт работы с SIEM KUMA или другими SIEM-системами.
• Навыки программирования и опыт автоматизаци процессов SOC приветствуются.

• Образование и опыт работы

• высшее образование в области информационной безопасности, информационных технологий, вычислительной техники или смежных технических направлений;
• опыт работы в сфере информационной безопасности не менее 1 года;
• опыт работы в SOC, CERT, CSIRT или подразделении мониторинга информационной безопасности;
• опыт расследования инцидентов информационной безопасности и реагирования на компьютерные атаки.

Условия:

• Работа в офисе в Москве 5/2.
• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход.
• Забота о здоровье. Оформим полис ДМС.
• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активности не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть.
• Конкурентная заработная плата.
• Добираться легко. Мы находимся в трех минутах от станции м. Бутырская.