Аналитик мониторинга событий информационной безопасности (SOC)

Описание

Авто Финанс Банк является специализированным автомобильным банком и имеет два основных направлениях бизнеса: автокредиты на автомобили и финансирование дилеров. Банк имеет высокий уровень инвестиционной надежности, подтвержденный рейтинговыми агентствами и участниками финансового рынка. В команду информационной безопасности банка требуется Аналитик мониторинга событий информационной безопасности (SOC). Специалист будет отвечать за мониторинг событий информационной безопасности, расследование инцидентов, а также контроль работоспособности и сопровождения средств защиты информации. Чем предстоит заниматься: Мониторинг событий информационной безопасности в SIEM; Анализ и квалификация инцидентов ИБ; Выявление признаков атак и аномального поведения; Расследование инцидентов и построение цепочек атак (kill chain); Работа с журналами событий (Windows/Linux/сетевые устройства/приложения); Участие в реагировании на инциденты совместно с ИТ и ИБ подразделениями; Анализ источников компрометации и точек входа; Подготовка отчетности по инцидентам и инцидент-логам; Контроль работоспособности средств защиты информации (SIEM, DLP, WAF, NGFW); Контроль полноты поступления событий в SIEM; Контроль актуальности версий средств защиты информации; Инициирование работ по обновлению, настройке и восстановлению работоспособности средств защиты информации; Контроль исполнения заявок подразделением информационных технологий; Проверка корректности работы средств защиты после выполнения изменений; Участие в анализе результатов пентестов и контроль устранения выявленных недостатков. Разработка и совершенствование правил корреляции SIEM и сценариев обнаружения угроз. Наши пожелания к кандидату: Понимание принципов работы SIEM, DLP систем; Опыт работы со средствами защиты информации SIEM, DLP (WAF, NGFW будет преимуществом); Опыт анализа журналов событий Windows, Linux и сетевого оборудования; Базовое понимание сетей и операционных систем; Знание основных типов атак и методов их обнаружения; Понимание MITRE ATT&CK будет преимуществом; Опыт настройки корреляционных правил; Понимание принципов работы Active Directory будет преимуществом; Опыт работы в SOC / ИБ мониторинге; Опыт работы в информационной безопасности от 2 лет. Опыт работы в банковской или финансовой организации будет преимуществом. Мы предлагаем: Гибридный график работы; Вдохновляющая корпоративная культура; ДМС / Страхование жизни и от несчастных случаев с первого рабочего дня; ДМС для детей; Оплата питания в офисе; Доплата больничных и отпусков до 100%; Софинансирование фитнеса, авиабилетов, посещения остеопата и многое другое; Консультацию психологов, юристов, ЗОЖ специалистов и финансовых консультантов для сотрудников; Комфортабельный офис в 10 минутах пешком м. Курская и Чкаловская; Годовой бонус; Профессиональная команда; Возможности для профессионального и карьерного роста.