Аналитик по ИБ
Описание
RIS group — технологическая компания в сфере CPA-маркетинга, где масштаб сочетается со скоростью и свободой решений, а результаты говорят сами за себя. Мы развиваем 2 направления: RIS.Retail (CPA-кампании, партнёрские подписки, геймификация) и RIS.Promo (витрина персонализированных промокодов). Мы ищем Аналитика ИБ, который организует сквозной анализ событий безопасности, систематизирует обработку инцидентов и обеспечит надёжное функционирование комплексной ИБ-архитектуры. Чем предстоит заниматься: Мониторинг и реагирование: Ежедневный контроль SIEM, DLP, KSC, KES, KSMG и VPN, фиксация аномалий и проверка поступления логов. Первичный разбор сигналов ИБ, отделение сбоев от аномалий, сбор фактов, приоритезация и эскалация инцидентов. Обработка заявок от пользователей L1 (почта, доступы, технические сбои) и первичная диагностика по инструкциям. Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих. Администрирование и учет: Ведение базы ЭЦП, версий и сроков обновления СЗИ. Освоение инструментов по работе с продуктами KSMG, KSC/KES, VPN/MFA. Что для нас важно: Опыт от 1 года в ИТ-поддержке, сисадминистрировании, SOC (L1) или ИБ (или сильная практическая база). Базовые знания Windows, Active Directory, Linux, структуры event logs и диагностики ОС, СУБД. Опыт автоматизации на скриптовых языках (Bash / PowerShell / Python). Понимание протоколов TCP/IP, DNS, VPN, NAT и знание системных команд для диагностики. Аналитическое мышление, умение работать с большими объёмами информации. Что предлагаем: Официальное оформление с первого дня – полностью “белая” зарплата и все гарантии, предусмотренные законодательством. Удобный современный офис в шаговой доступности от метро Аэропорт. Гибкое начало дня – начинай рабочий день в удобное время с 9:00 до 11:00. Забота о твоём здоровье и комфорте – ДМС со стоматологией, вызовом врача на дом и полисом путешественника – после испытательного срока. Развитие с наставником: подключение новых источников к SIEM, тестирование UserGate NGFW и освоение настройки СЗИ. Поддержка и развитие с первого дня: Buddy поможет тебе влиться в процессы и будет рядом на старте (и не только ), Регулярные 1:1 встречи с руководителем – возможность лично обсудить свои задачи, успехи и планы на развитие. Сильное окружение: работа в кругу профи, заряженных на результат и влюбленных в свое дело. Постоянный апгрейд навыков: корпоративное обучение, тренинги и возможность проходить дополнительные курсы для твоего профессионального роста. Корпоративная жизнь: тёплые и запоминающиеся корпоративные мероприятия; стратегические сессии, где ты можешь влиять на развитие компании и проектов. Реферальная программа – приводи друзей в команду: они проходят испытательный срок, а ты получаешь приятный бонус!