Специалист по реагированию на инциденты кибербезопасности / L3 SOC
От 3 до 6 лет • Гибрид
ОБЯЗАННОСТИ
Реагировать на инциденты, связанные со сложными угрозами;
Анализировать сервера, рабочие станции и сетевой трафик;
Собирать и оформлять цифровые доказательства;
Выявлять индикаторы компрометации( IOC), индикаторы атаки (IoA) и APT-тактики, техниками и процедурами (TTP) в сети и на хосте;
Писать отчеты и давать рекомендации.
ТРЕБОВАНИЯ
Тренды киберпреступлений, основные тактики, техники и процедуры, используемые злоумышленниками, и как их можно обнаружить в ходе криминалистического анализа;
Что такое MITRE ATT& CK® и зачем он нужен;
Как устроены корпоративные сети и как обычно ведут себя злоумышленники, попав в них. Практический опыт выявления и расследования инцидентов информационной безопасности;
Разработка рекомендаций по предотвращению подобных инцидентов в будущем;
Понимание методов, инструментов и процессов реагирования на инциденты информационной безопасности;
Опыт анализа сетевого трафика и лог-файлов из различных источников;
Знание современных угроз, уязвимостей, характерных для атак на информационные системы и средств их реализации, а также методов их обнаружения и реагирования;
Практический опыт в криминалистическом анализе артефактов (дампы жестких дисков и памяти) Высшее техническое образование или образование в области информационной безопасности.
УСЛОВИЯ
Оформление в соответствии с трудовым законодательством РФ;
Конкурентный уровень дохода (оклад + годовой бонус);
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;
Прозрачную систему мотивации, которая позволяет влиять на уровень дохода;
Работу в команде профессионалов;
Участие в создании инновационных продуктов;
Гибкое начало рабочего дня, пятница - сокращённый рабочий день;
Офис в центре Москвы;
Корпоративную мобильную связь;
Льготную программу ипотечного и потребительского кредитования.
Ещё у нас:
Возможность вертикального и горизонтального роста;
Бонусные программы от компаний партнёров;
Возможность получения бонуса за закрытие вакансии по вашей рекомендации;
Материальная помощь при рождении детей и др. семейных обстоятельствах;
Обучение в Корпоративном университете за счёт компании;
Участие в профильных конференциях в качестве спикера или слушателя;
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).