Аналитик SOC

Описание вакансии

Банк «Санкт-Петербург» - крупнейший коммерческий банк Северо-Западного региона, занимающий 2 место среди крупных банков России в рейтинге hh.ru, приглашает в команду управления мониторинга информационной безопасности Аналитика SOC.

Чем предстоит заниматься:

• анализ событий и выявление нетиповых инцидентов ИБ;
• разработка и оптимизация правил корреляции;
• составление и актуализация плейбуков по реагированию на инциденты ИБ;
• автоматизация процессов реагирования;
• тестирование средств защиты и управление исключениями СЗИ;
• подготовка рекомендаций по усилению мер защиты и реагированию;
• участие в расследование инцидентов ИБ.

Нам важно:

• высшее техническое образование ИБ/ИТ;
• опыт работы с SIEM, IRP, SOAR (добавление новых источников, написание правил, администрирование);
• понимание процесса управления и расследования инцидентов ИБ;
• знание принципов функционирования решений следующих классов: Threat Intelligence, Vulnerability Management, Asset management, Sandbox;
• опыт разработки сценариев реагирования на инциденты ИБ, написания регулярных выражений, правил корреляции, обогащения;
• знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
• знания сетевых технологий;
• знания видов DDoS-атак и способов защиты;
• опыт настройки журналирования IT-систем и СЗИ;
• опыт разработки скриптов;
• опыт администрирования ОС семейства Linux и Windows;
• умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п.;
• знание английского языка на уровне чтения технической документации.

Мы предлагаем:

• достойный уровень заработной платы;
• работу в сильной команде профессионалов, с которой вы будете решать амбициозные задачи на уровне Головного банка;
• ДМС со стоматологией;
• компенсация абонемента в спортзал, бонусы и скидки от компаний-партнеров, льготные условия по продуктам Банка;
• возможности обучения (внешние конференции, профильные курсы, а также доступ к программам Корпоративного университета Банка);
• комфортный офис класса А+, в 10 минутах ходьбы от станции м. Новочеркасская;
• гибридный формат работы;
• финансовая поддержка при релокации в г. Санкт-Петербург.

Ключевые навыки

• SIEM
• Linux
• windows
• мониторинг иб