Аналитик SOC

Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков.

У нас большая экспертиза в используемых технологиях и мало legacy. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии.

Наши ценности:

Мастерство - Мы профессионалы своего дела и всегда увеличиваем свое мастерство!

Осознанность - Мы точно знаем, что мы делаем и зачем!

Сотрудничество - Мы помогаем друг другу быть лучше в том, что мы делаем!

Ищем в команду Аналитика SOC

Обязанности:
- Мониторинг, выявление, классификация и анализ событий и инцидентов
информационной безопасности;
- Реагирование на события, связанные с вредоносным программным
обеспечением, организация и контроль устранения последствий
заражений;
- Проведение проактивного поиска и обнаружения угроз информационной
безопасности (Threat Hunting);
- Участие в эмуляции атак и проверке эффективности сценариев
обнаружения и реагирования (purple teaming, attack simulation);
- Фильтрация ложных срабатываний в существующих системах
мониторинга;
- Подготовка отчетов по результатам расследований, обследований и
проектных работ, ведение и актуализация документации;
- Участие в развитии процессов технологического мониторинга, повышении
зрелости процессов мониторинга и автоматизации рутинных операций.

Требования к кандидату:

-Опыт работы от 3 лет в аналогичной должности в компаниях с
распределенной ИТ-инфраструктурой;
- Уверенные знания принципов функционирования macOS, Windows и Linux
(модели разграничения доступа, типы событий, демоны, механизмы
защиты и др.);
- Опыт работы с системами защиты информации: EDR&XDR, SIEM, WAF,
антивирусные решения, сканеры уязвимостей;
- Желаемый опыт работы с продуктами CheckPoint;
- Понимание способов обнаружения основных векторов и типов атак, тактик
и техник атакующих (MITRE ATT&CK, TTP);
- Понимание методик penetration testing, техник эксплуатации уязвимостей
и их детектирования средствами мониторинга безопасности;
- Опыт расследования компьютерных инцидентов;
- Навыки анализа логов операционных систем, сетевого оборудования, СУБД
и других источников событий безопасности;
- Ориентация на обеспечение непрерывности бизнес-процессов и снижение
рисков информационной безопасности.

Личные качества:
- Этическая зрелость, строгая конфиденциальность, высокая личная
ответственность.
- Проактивность, инициативность, ориентация на вовлечение, а не
«формальное обучение».
- Гибкость, ответственность, отзывчивость, чувство юмора☺

Мы предлагаем:

• Официальное трудоустройство в соответствии с ТК РФ;
• Достойный уровень заработной платы;
• Формат работы: офис/гибрид/удаленно;
• Сложные, интересные задачи;
• Гарантируем полное отсутствие бюрократии;
• Возможность карьерного роста и профессионального развития;
• Открытая и свободная friendly среда - у нас ты сможешь сам задавать тренды, а не следовать им;
• ДМС;
• Частичная оплата занятий спортом;
• 50% компенсация оплаты изучения английского языка;
• 10 бесплатных сессий и 50% компенсация оплаты консультаций психолога;
• График работы: пять дней в неделю (гибкое начало дня);
• 5 сикдеев в год дополнительно.