Аналитик SOC L2

Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.
Предоставляем профессиональные услуги в области информационной защиты.
Сейчас находимся в поисках «Аналитика SOC L2».

Чем предстоит заниматься:

• анализом, расследованием и реагированием на инциденты информационной безопасности в рамках L2*( *-типовые и нетиповые инциденты, в том числе эскалированные с 1 линии);
• самостоятельным определением критичности инцидента и активным реагированием: сдерживание, анализ, ретроспективный анализ и завершение инцидента; содействие расследованию в случае дальнейшей эскалации;
• анализом сетевых атак, web-атак и атак на инфраструктуру; определением этапов развития и последствий атак (MITRE ATT&CK, Cyber Kill Chain);
• анализом безопасности корпоративной инфраструктуры, в том числе инфраструктуры на базе Active Directory;
• администрированием SIEM: настройка сбора и обработки событий (коллекторы, коннекторы, нормализация), создание корреляционных правил, настройка интеграции с внешними сервисами;
• анализом сырых событий и построением сложных поисковых запросов для детального изучения активности;
• поиском и анализом информации из открытых источников (OSINT) при расследовании инцидентов;
• взаимодействием с заказчиками при реагировании на инциденты и обработке иных запросов, информированием о возможных рисках;
• выполнением утвержденных SLA по реагированию на инциденты информационной безопасности;
• ведением отчетности по проделанной работе.

Что нам нужно:

• высшее/средне-специальное образование в сфере ИБ;
• понимание и умение анализировать атаки по сети, web-атаки и атаки на инфраструктуру;
• умение работать с ОС Windows, Unix-системами и MacOS; навыки администрирования Windows и Linux;
• знание устройства инфраструктур на базе Active Directory и общих принципов функционирования современных IT-инфраструктур;
• знание MITRE ATT&CK и Cyber Kill Chain, умение ориентироваться в этапах и последствиях атак;
• знание архитектуры SIEM: назначение компонентов (Ядро, Коррелятор, Хранилище, Агент), их взаимодействия;
• навыки настройки сбора и обработки событий (конфигурация коллекторов, коннекторов, нормализация сырых событий), создания корреляционных правил с использованием словарей, фильтров и активных листов, настройки интеграции с внешними сервисами;
• умение анализировать сырые события и строить сложные поисковые запросы.
• понимание процесса реагирования на инциденты ИБ (сдерживание, анализ, ретроспективный анализ, завершение инцидента); умение правильно интерпретировать зафиксированную активность и определять возможные риски для клиента;
• навыки OSINT: работа с VirusTotal, AbuseIPDB, Shodan, 2ip; умение строить логическую цепочку для нахождения более детальной информации;
• знание нормативно-правовой базы в области ИБ: Доктрина ИБ, 152-ФЗ, 187-ФЗ, Приказ ФСТЭК №21, 757-П ЦБ РФ, ГОСТ Р 57580.1, Указ Президента №250, PCI DSS, ISO 27001;
• знание основных регуляторов в области ИБ: Роскомнадзор, ФСТЭК, ФСБ, ЦБ РФ, Прокуратура.

Будет плюсом:

• практическое применение инструментов искусственного интеллекта для повышения эффективности работы, подготовки материалов и анализа информации.

Что мы предлагаем:

• работу в группе компаний холдинга, стабильность, развитую корпоративную культуру;
• уровень заработной платы обсуждается с успешным кандидатом;
• обучения по программе повышения квалификации за счет работодателя;
• ДМС, материальные выплаты;
• необходимую для работы технику;
• официальное трудоустройство по ТК РФ;
• график работы 5/2 с 8:30 до 17:30;
• офисный формат работы;
• офис расположен по адресу ул. Кремлевская 6/20.