Аналитик по ИБ

RIS group — технологическая компания в сфере CPA-маркетинга, где масштаб сочетается со скоростью и свободой решений, а результаты говорят сами за себя.

Мы развиваем 2 направления: RIS.Retail (CPA-кампании, партнёрские подписки, геймификация) и RIS.Promo (витрина персонализированных промокодов).

Мы ищем Аналитика ИБ, который организует сквозной анализ событий безопасности, систематизирует обработку инцидентов и обеспечит надёжное функционирование комплексной ИБ-архитектуры.

Мониторинг и реагирование:

• Ежедневный контроль SIEM, DLP, KSC, KES, KSMG и VPN, фиксация аномалий и проверка поступления логов.

• Первичный разбор сигналов ИБ, отделение сбоев от аномалий, сбор фактов, приоритезация и эскалация инцидентов.

• Обработка заявок от пользователей L1 (почта, доступы, технические сбои) и первичная диагностика по инструкциям.

• Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих.

Администрирование и учет:

• Ведение базы ЭЦП, версий и сроков обновления СЗИ.

• Освоение инструментов по работе с продуктами KSMG, KSC/KES, VPN/MFA.

• Опыт от 1 года в ИТ-поддержке, сисадминистрировании, SOC (L1) или ИБ (или сильная практическая база).

• Базовые знания Windows, Active Directory, Linux, структуры event logs и диагностики ОС, СУБД.

• Опыт автоматизации на скриптовых языках (Bash / PowerShell / Python).

• Понимание протоколов TCP/IP, DNS, VPN, NAT и знание системных команд для диагностики.

• Аналитическое мышление, умение работать с большими объёмами информации.

Что предлагаем:

• Официальное оформление с первого дня – полностью “белая” зарплата и все гарантии, предусмотренные законодательством.
• Удобный современный офис в шаговой доступности от метро Аэропорт.
• Гибкое начало дня – начинай рабочий день в удобное время с 9:00 до 11:00.
• Забота о твоём здоровье и комфорте – ДМС со стоматологией, вызовом врача на дом и полисом путешественника – после испытательного срока.

• Развитие с наставником: подключение новых источников к SIEM, тестирование UserGate NGFW и освоение настройки СЗИ.

• Поддержка и развитие с первого дня: Buddy поможет тебе влиться в процессы и будет рядом на старте (и не только ), Регулярные 1:1 встречи с руководителем – возможность лично обсудить свои задачи, успехи и планы на развитие.
• Сильное окружение: работа в кругу профи, заряженных на результат и влюбленных в свое дело.
• Постоянный апгрейд навыков: корпоративное обучение, тренинги и возможность проходить дополнительные курсы для твоего профессионального роста.

• Корпоративная жизнь: тёплые и запоминающиеся корпоративные мероприятия; стратегические сессии, где ты можешь влиять на развитие компании и проектов.

• Реферальная программа – приводи друзей в команду: они проходят испытательный срок, а ты получаешь приятный бонус!