Ведущий специалист SOC

Оператор Газпром ИД (ГИД) - динамично развивающаяся высокотехнологичная компания в составе Группы компаний Газпром. Мы создаем доступные ИТ-решения, формируем цифровое будущее и меняем подходы к трансформации, объединяя команду профессионалов. На данный момент мы находимся в поиске ведущего специалиста SOC.

Чем предстоит заниматься:

• прием обращений по подозрениям на инциденты ИБ;
• отбор значимых логов для корреляций и расследований при заведении новых источников событий;
• контроль полноты источников событий безопасности и правильности их настроек;
• разработка, актуализация и внедрение новых правил нормализации, корреляции, обогащения в SIEM системах;
• анализ критичности и актуальности индикаторов компрометации;
• мониторинг сети для выявления актуальных фишинговых угроз;
• расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия;
• проактивный поиск киберугроз, выявление скрытых следов компрометации и нелегитимной активности в IT-инфраструктуре;
• участие в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты.

Что нам важно:

• базовые знания администрирования Linux и Windows (понимание структуры ОС, просмотр логов, базовые команды);
• знание основ сетевого стека (TCP/IP, DNS, HTTP/HTTPS, базовое понимание маршрутизации и портов);
• понимание фреймворков и моделей атак, таких как MITRE ATT&CK и Cyber Kill Chain;
• умение разрабатывать правила нормализации, корреляции в SIEM системах;
• знание актуальных векторов атак (от фишинга и эксплуатации уязвимостей до сложных техник обхода антивирусных систем и атак на Active Directory);
• умение работать с продвинутыми конструкторами запросов в SIEM-системах (например, KQL для Microsoft Sentinel, SPL для Splunk, запросы в MaxPatrol SIEM, RuSIEM, Elastic и др.);
• навык «склеивать» разрозненные события от операционных систем (Windows Event Logs, Linux Syslog), межсетевых экранов (NGFW), почтовых серверов и веб-приложений (WAF) в единую цепочку атаки.

Мы предлагаем:
Забота о здоровье

• ДМС со стоматологией и госпитализацией;
• Доплата до месячного заработка при больничном до 15 рабочих дней в году;
• Врач в офисе;
• Материальная помощь в важных жизненных ситуациях.

Обучение и развитие

• Скидки на курсы от ведущих образовательных онлайн-платформ;
• Внутренний сервис курсов и вебинаров.

Корпоративные льготы

• Корпоративная подписка Газпром Бонус для своих;
• Выгодные условия по кредитованию и вкладам;
• Льготные условия по страховым и пенсионным программам.

Спортивная жизнь

• Выгодные тарифы на фитнес World Class;
• Скидки на ведущие спортивные онлайн-платформы.