Аналитик по ИБ

Описание вакансии

RIS group — технологическая компания в сфере CPA-маркетинга, где масштаб сочетается со скоростью и свободой решений, а результаты говорят сами за себя.

Мы развиваем 2 направления: RIS.Retail (CPA-кампании, партнёрские подписки, геймификация) и RIS.Promo (витрина персонализированных промокодов).

Мы ищем Аналитика ИБ, который организует сквозной анализ событий безопасности, систематизирует обработку инцидентов и обеспечит надёжное функционирование комплексной ИБ-архитектуры.

Чем предстоит заниматься:

Мониторинг и реагирование:

• Ежедневный контроль SIEM, DLP, KSC, KES, KSMG и VPN, фиксация аномалий и проверка поступления логов.
• Первичный разбор сигналов ИБ, отделение сбоев от аномалий, сбор фактов, приоритезация и эскалация инцидентов.
• Обработка заявок от пользователей L1 (почта, доступы, технические сбои) и первичная диагностика по инструкциям.
• Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих.

Администрирование и учет:

• Ведение базы ЭЦП, версий и сроков обновления СЗИ.
• Освоение инструментов по работе с продуктами KSMG, KSC/KES, VPN/MFA.

Что для нас важно:

• Опыт от 1 года в ИТ-поддержке, сисадминистрировании, SOC (L1) или ИБ (или сильная практическая база).
• Базовые знания Windows, Active Directory, Linux, структуры event logs и диагностики ОС, СУБД.
• Опыт автоматизации на скриптовых языках (Bash / PowerShell / Python).
• Понимание протоколов TCP/IP, DNS, VPN, NAT и знание системных команд для диагностики.
• Аналитическое мышление, умение работать с большими объёмами информации.

Что предлагаем:

• Официальное оформление с первого дня – полностью “белая” зарплата и все гарантии, предусмотренные законодательством.
• Удобный современный офис в шаговой доступности от метро Аэропорт.
• Гибкое начало дня – начинай рабочий день в удобное время с 9:00 до 11:00.
• Забота о твоём здоровье и комфорте – ДМС со стоматологией, вызовом врача на дом и полисом путешественника – после испытательного срока.
• Развитие с наставником: подключение новых источников к SIEM, тестирование UserGate NGFW и освоение настройки СЗИ.
• Поддержка и развитие с первого дня: Buddy поможет тебе влиться в процессы и будет рядом на старте (и не только ), Регулярные 1:1 встречи с руководителем – возможность лично обсудить свои задачи, успехи и планы на развитие.
• Сильное окружение: работа в кругу профи, заряженных на результат и влюбленных в свое дело.
• Постоянный апгрейд навыков: корпоративное обучение, тренинги и возможность проходить дополнительные курсы для твоего профессионального роста.
• Корпоративная жизнь: тёплые и запоминающиеся корпоративные мероприятия; стратегические сессии, где ты можешь влиять на развитие компании и проектов.
• Реферальная программа – приводи друзей в команду: они проходят испытательный срок, а ты получаешь приятный бонус!

Ключевые навыки

• ИБ
• Аналитика
• Linux
• VPN
• KUMA