Аналитик SOC

Описание вакансии

Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков.

У нас большая экспертиза в используемых технологиях и мало legacy. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии.

Наши ценности:

Мастерство - Мы профессионалы своего дела и всегда увеличиваем свое мастерство!

Осознанность - Мы точно знаем, что мы делаем и зачем!

Сотрудничество - Мы помогаем друг другу быть лучше в том, что мы делаем!

Ищем в команду Аналитика SOC

Обязанности:

• Мониторинг, выявление, классификация и анализ событий и инцидентов

информационной безопасности;

• Реагирование на события, связанные с вредоносным программным

обеспечением, организация и контроль устранения последствий

заражений;

• Проведение проактивного поиска и обнаружения угроз информационной

безопасности (Threat Hunting);

• Участие в эмуляции атак и проверке эффективности сценариев

обнаружения и реагирования (purple teaming, attack simulation);

• Фильтрация ложных срабатываний в существующих системах

мониторинга;

• Подготовка отчетов по результатам расследований, обследований и

проектных работ, ведение и актуализация документации;

• Участие в развитии процессов технологического мониторинга, повышении

зрелости процессов мониторинга и автоматизации рутинных операций.

Требования к кандидату:

-Опыт работы от 3 лет в аналогичной должности в компаниях с

распределенной ИТ-инфраструктурой;

• Уверенные знания принципов функционирования macOS, Windows и Linux

(модели разграничения доступа, типы событий, демоны, механизмы

защиты и др.);

• Опыт работы с системами защиты информации: EDR&XDR, SIEM, WAF,

антивирусные решения, сканеры уязвимостей;

• Желаемый опыт работы с продуктами CheckPoint;
• Понимание способов обнаружения основных векторов и типов атак, тактик

и техник атакующих (MITRE ATT&CK, TTP);

• Понимание методик penetration testing, техник эксплуатации уязвимостей

и их детектирования средствами мониторинга безопасности;

• Опыт расследования компьютерных инцидентов;
• Навыки анализа логов операционных систем, сетевого оборудования, СУБД

и других источников событий безопасности;

• Ориентация на обеспечение непрерывности бизнес-процессов и снижение

рисков информационной безопасности.

Личные качества:

• Этическая зрелость, строгая конфиденциальность, высокая личная

ответственность.

• Проактивность, инициативность, ориентация на вовлечение, а не

«формальное обучение».

• Гибкость, ответственность, отзывчивость, чувство юмора☺

Мы предлагаем:

• Официальное трудоустройство в соответствии с ТК РФ;
• Достойный уровень заработной платы;
• Формат работы: офис/гибрид/удаленно;
• Сложные, интересные задачи;
• Гарантируем полное отсутствие бюрократии;
• Возможность карьерного роста и профессионального развития;
• Открытая и свободная friendly среда - у нас ты сможешь сам задавать тренды, а не следовать им;
• ДМС;
• Частичная оплата занятий спортом;
• 50% компенсация оплаты изучения английского языка;
• 10 бесплатных сессий и 50% компенсация оплаты консультаций психолога;
• График работы: пять дней в неделю (гибкое начало дня);
• 5 сикдеев в год дополнительно.

Ключевые навыки

• SOC
• EDR
• SIEM