Аналитик SOC
Описание
Банк «Санкт-Петербург» - крупнейший коммерческий банк Северо-Западного региона, занимающий 2 место среди крупных банков России в рейтинге hh.ru, приглашает в команду управления мониторинга информационной безопасности Аналитика SOC. Чем предстоит заниматься: анализ событий и выявление нетиповых инцидентов ИБ; разработка и оптимизация правил корреляции; составление и актуализация плейбуков по реагированию на инциденты ИБ; автоматизация процессов реагирования; тестирование средств защиты и управление исключениями СЗИ; подготовка рекомендаций по усилению мер защиты и реагированию; участие в расследование инцидентов ИБ. Нам важно: высшее техническое образование ИБ/ИТ; опыт работы с SIEM, IRP, SOAR (добавление новых источников, написание правил, администрирование); понимание процесса управления и расследования инцидентов ИБ; знание принципов функционирования решений следующих классов: Threat Intelligence, Vulnerability Management, Asset management, Sandbox; опыт разработки сценариев реагирования на инциденты ИБ, написания регулярных выражений, правил корреляции, обогащения; знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain); знания сетевых технологий; знания видов DDoS-атак и способов защиты; опыт настройки журналирования IT-систем и СЗИ; опыт разработки скриптов; опыт администрирования ОС семейства Linux и Windows; умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п.; знание английского языка на уровне чтения технической документации. Мы предлагаем: достойный уровень заработной платы; работу в сильной команде профессионалов, с которой вы будете решать амбициозные задачи на уровне Головного банка; ДМС со стоматологией; компенсация абонемента в спортзал, бонусы и скидки от компаний-партнеров, льготные условия по продуктам Банка; возможности обучения (внешние конференции, профильные курсы, а также доступ к программам Корпоративного университета Банка); комфортный офис класса А+, в 10 минутах ходьбы от станции м. Новочеркасская; гибридный формат работы; финансовая поддержка при релокации в г. Санкт-Петербург.