Ведущий аналитик ЦОМ 1 линия [МТС Веб Сервисы]

Описание вакансии

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.

В наш портфель входит широкий набор услуг и сервисов для компаний со средним и продвинутым уровнем развития ИТ: от анализа угроз до интеграции ИБ-решений разного уровня сложности.

Чем предстоит заниматься:

• Расследовать инциденты ИБ с различных источников;
• Обеспечивать выполнение SLA по обработке подозрений на инциденты ИБ;
• Взаимодействовать с заказчиками по техническим вопросам;
• Осуществлять сбор данных и составлять отчёты по запросу заказчика.

Что нужно для этой работы:

• Понимание основных векторов атак на корпоративные сети и способы противодействия;
• Знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др).

​​​​Что предлагаем:

• Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
• Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

• А ЕЩЕ:
• ДМС с первого месяца работы, включая стоматологию;
• Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
• Отпуск 28 календарных дней;
• Прием врачей общей практики и массаж в офисе;
• Мобильная связь за счет компании и льготные тарифы для близких;
• Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.
• Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
• Участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch;
• Полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

Ключевые навыки

• Мониторинг
• Сети
• Mitre Attack
• SIEM
• Linux