Аналитик SOC L2

По договоренности


ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов


Обязанности:
  • Принимать в работу инциденты, эскалированные аналитиками 1-й линии; проводить углублённый анализ, подтверждать или опровергать факт инцидента
  • Координировать мероприятия по сдерживанию (containment), устранению (eradication) и восстановлению (recovery) совместно со смежными подразделениями
  • Разрабатывать, документировать и актуализировать playbook'и (сценарии реагирования) по типовым видам инцидентов
  • Автоматизировать сценарии реагирования в SOAR-платформе: разрабатывать, тестировать и отлаживать правила обработки и оркестрации
  • Проводить разбор инцидентов (lessons learned) и по его результатам дорабатывать playbook'и, правила корреляции и матрицу эскалации
  • Классификация, приоритизация и анализ инцидентов
  • Работать со средствами мониторинга и анализа (SIEM / SOAR / EDR)
  • Проводить углублённый анализ событий в SIEM, разрабатывать и оптимизировать правила корреляции, снижать долю ложных срабатываний
  • Работать с EDR/XDR: анализировать телеметрию конечных точек, выполнять ретроспективный анализ активности
  • Анализировать сетевой трафик и журналы СЗИ (межсетевые экраны, прокси, DLP, антивирусная защита) при расследовании инцидентов
  • Формировать и применять индикаторы компрометации, обогащать данные из источников Threat Intelligence
  • Готовить карточки инцидентов, отчёты и аналитические справки по результатам реагирования
  • Обеспечивать соответствие регуляторным требованиям
  • Участвовать в актуализации ЛНА SOC: регламенты реагирования, классификатор инцидентов, матрица эскалации, метрики SOC
Требования:
  • Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»

  • Опыт работы с конкретными SIEM / SOAR / EDR: KUMA, MaxPatrol SIEM, R-Vision, Security Vision, PT XDR и иными

  • Опыт автоматизации реагирования (SOAR), разработки правил корреляции и скриптов (Python / PowerShell)

  • Опыт взаимодействия с НКЦКИ / ГосСОПКА и информирования об инцидентах на объектах КИИ

  • Опыт участия в киберучениях, Threat Hunting и работе с источниками Threat Intelligence

  • Знание модели MITRE ATT&CK, цепочки атаки (Cyber Kill Chain), типовых векторов и техник атак

  • Знание ОС Windows и Linux, сетевых протоколов, основ анализа вредоносного ПО и цифровой форензики

  • Знание нормативной базы: 187-ФЗ, требования НКЦКИ / ГосСОПКА, приказы ФСТЭК России

  • Профильные сертификаты и обучение в области реагирования на инциденты будут преимуществом

  • Аналитическое мышление, внимательность, стрессоустойчивость, готовность к работе в условиях инцидентов

Условия:
  • Официальное трудоустройство, гарантированная заработная плата и квартальные премии

  • Место работы - офис у метро Белорусская

  • График работы 5/2 с 08:00 до 17:00, пятница до 15:45

  • Ежегодный оплачиваемый отпуск 28 дней

  • Бесплатный проезд в Метрополитене и на МЦК

  • Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)

  • Ежегодная индексация заработной платы

  • Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами

  • Материальная помощь в жизненно важных ситуациях

  • Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы

  • Поддержка и предложения от Профсоюзной организации

  • Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк

Работа в ЦОДД Правительства Москвы — это возможность делать наш город безопаснее, современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Твой город – твое дело!


Адрес: Россия, Москва, улица Золоторожский Вал, 4А
Показать на большой карте

Поделиться:

Опубликована 6 часов назад

Похожие вакансии

Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатно
Опыт работы в роли системного или бизнес-аналитика не менее 3-х лет. ... создание сложных запросов, функции, процедуры, индексация, поиск дубликатов, контроли качества, ad-hoc аналитика ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Всероссийский Банк Развития РегионовВсероссийский Банк Развития Регионов
  • Москва
7 часов назад
Приглашаем в команду Ведущего аналитика 1С по направлению "Управление запасами".
  • Полный день
  • Опыт от 3 лет
Логотип компании РостелекомРостелеком
  • Москва
6 часов назад
Мы ищем Аналитика 1С в российскую торгово‑сервисную компанию, которая поставляет оборудование и расходные ... Требования: Высшее образование (желательно техническое); Опыт работы на аналогичной должности (аналитик ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Spice ITSpice IT
  • Москва
7 часов назад
Мы в Ламода ищем аналитика данных, который поможет повышать эффективность закупочной деятельности, находить ... возможности для оптимизации расходов и обеспечивать бизнес прозрачной аналитикой для принятия решений ... Мы ожидаем: Опыт в закупочной, финансовой или бизнес-аналитике от 3 лет; Продвинутое владение Excel и ...
  • Полный день
  • Опыт от 3 лет
Логотип компании LamodaLamoda
  • Москва
7 часов назад
... командами решать сложные, интересные задачи вести базу знаний по продукту Требования опыт работы системным аналитиком ... Согласование требований и других артефактов системной аналитики в Confluence опыт проектирования пользовательских ...
  • Полный день
  • Опыт от 3 лет
Логотип компании СБЕРСБЕР
  • Москва
7 часов назад
Компания растёт, и нам нужен аналитик: он будет собирать требования у стейкхолдеров всех наших продуктов ... Пожелания к кандидату: - Опыт работы бизнес-аналитиком с навыками системного анализа от 1,5 лет; - Навыки ...
  • Полный день
  • Опыт от 3 лет
Логотип компании ЛАЙТХАУСЛАЙТХАУС
  • Москва
6 часов назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.