Аналитик по информационной безопасности (L2 SOC)

Вакансия № 31684517 в населенном пункте (городе) Новосибирск, Россия от компании "ООО Совкомбанк Технологии" на сайте Мультирегиональный Электронный Центр Занятости Населения (ЦЗН).

Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса):

Репутация компании "ООО Совкомбанк Технологии" в отзывах работников:

Читайте свежие отзывы сотрудников об этой организации на этом сайте.

Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.

Обязательное требование к опыту работы искомого сотрудника: 1–3 года.

График работы: полный день.

Тип занятости: полная занятость.

Вакансия № 31684517 добавлена в базу данных: Понедельник, 22 апреля 2024 года.

Дата обновления этого объявления: Понедельник, 20 мая 2024 года.

Вакансия № 31684517 прочитана - 1 раз(а) Отправлено откликов - 0 раз(а)

Работодатель предложит заработную плату по результатам собеседования с соискателем работы.

Мы – аккредитованная IT компания Совкомбанк Технологии. На протяжении уже 6 лет мы активно развиваем наш внутренний SOC. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC, форензике. В нашей команде каждый сотрудник имеет возможность напрямую влиять на вектор развития своего направления и ИБ в целом

В связи с расширением команды Security Operation Center открыта вакансия Аналитик L2 SOC. Мы ищем аналитика, который будет поддерживать и развивать процессы мониторинга и реагирования на инциденты информационной безопасности.

Задачи, которые предстоит решать:

• Мониторить и реагировать на инциденты ИБ;
• Заниматься улучшением процессов мониторинга и реагирования на инциденты;
• Контролировать состояние работоспособности механизмов SOC (разрабатывать ручные и автоматические тесты, настраивать контроли поступления логов и наполнения справочников);
• Исследовать актуальные угрозы информационной безопасности (Threat Intelligence).

Наши ожидания:

• Опыт анализа логов от различных систем, умение их правильно интерпретировать;
• Знание основных тактик и техник злоумышленников, знание и применение матрицы MITRE ATT&CK, понимание KillChain;
• Понимание процесса расследования различных инцидентов ИБ;
• Базовые знание архитектуры операционных систем Windows/Unix.

Будет плюсом:

• Опыт в банковской сфере или SOC;
• Опыт работы с системами ИБ (средства анализа защищенности, антивирус, прокси, антиспам, DLP, IPS\IDS);
• Опыт написания скриптов, программирования;
• Опыт администрирования операционных систем Windows/Unix;
• Опыт работы в SIEM и написания SQL-запросов;
• Опыт в форензике (проведение расследований).

Мы предлагаем:

• Работу в аккредитованной ИТ-компании;
• Оформление по ТК РФ с первого дня выхода на работу;
• График работы: 5/2 (выходные сб, вскр);
• Гибкое начало и окончание рабочего дня;
• Рассматриваем кандидатов в разных городах: Казань, Уфа, Новосибирск, Санкт-Петербург, Нижний Новгород, Краснодар и другие;
• Профессиональную команду и опытных наставников;
• У нас широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров);
• Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы);
• Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!

Разместить Ваше резюме сейчас ...

Написать в компанию ...

Отправить резюме в организацию ...

Позвонить работодателю ...