Аналитик SOC
Описание
Привет! Мы - аккредитованная IT-компания MarfaTech, разрабатывающая собственные высокотехнологичные продукты для b2b клиентов глобальных рынков. Мы любим свой код и поддерживаем его в актуальном состоянии. На проектах используем самые актуальные и современные технологии! Мы находимся в поиске SOC Analyst, который умеет видеть за событиями реальные угрозы, готов разбираться в сложных инцидентах, находить нестандартные решения и вносить реальный вклад в обеспечение безопасности инфраструктуры и сервисов компании.Наши ценности: Мастерство - Мы профессионалы своего дела и всегда увеличиваем свое мастерство! Осознанность - Мы точно знаем, что мы делаем и зачем! Сотрудничество - Мы помогаем друг другу быть лучше в том, что мы делаем! Обязанности: Мониторинг, выявление, классификация и анализ событий и инцидентов информационной безопасности; Реагирование на события, связанные с вредоносным программным обеспечением, организация и контроль устранения последствий заражений; Проведение проактивного поиска и обнаружения угроз информационной безопасности (Threat Hunting); Участие в эмуляции атак и проверке эффективности сценариев обнаружения и реагирования (purple teaming, attack simulation); Фильтрация ложных срабатываний в существующих системах мониторинга; Подготовка отчетов по результатам расследований, обследований и проектных работ, ведение и актуализация документации; Участие в развитии процессов технологического мониторинга, повышении зрелости процессов мониторинга и автоматизации рутинных операций. Требования к позиции: Опыт работы от 3-х лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой; Уверенные знания принципов функционирования macOS, Windows и Linux (модели разграничения доступа, типы событий, демоны, механизмы защиты и др.); Опыт работы с системами защиты информации: EDR&XDR, SIEM, WAF, антивирусные решения, сканеры уязвимостей; Будет плюсом: опыт работы с продуктами CheckPoint; Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (MITRE ATT&CK, TTP); Понимание методик penetration testing, техник эксплуатации уязвимостей и их детектирования средствами мониторинга безопасности; Опыт расследования компьютерных инцидентов; Навыки анализа логов операционных систем, сетевого оборудования, СУБД и других источников событий безопасности; Ориентация на обеспечение непрерывности бизнес-процессов и снижение рисков информационной безопасности. Личные качества: Этическая зрелость, строгая конфиденциальность, высокая личная ответственность. Проактивность, инициативность, ориентация на вовлечение, а не «формальное обучение». Гибкость, ответственность, отзывчивость и обязательно чувство юмора! Мы предлагаем: Официальное трудоустройство в соответствии с ТК РФ; Достойный уровень заработной платы; Формат работы: офис/гибрид/удаленно; Сложные, интересные задачи; Гарантируем полное отсутствие бюрократии; Возможность карьерного роста и профессионального развития; Открытая и свободная friendly атмосфера - у нас ты сможешь сам задавать тренды, а не следовать им; ДМС; Частичная оплата занятий спортом; 50% компенсация оплаты изучения английского языка; График работы: пять дней в неделю (гибкое начало дня); 5 сикдеев в год дополнительно.