Специалист по информационной безопасности (SOC L1)
Описание
Мы - Ви.Тех, аккредитованная ИТ компания. Наша команда - 500+ счастливых сотрудников, это микс талантов, где каждый член важен, как ключевой элемент в коде. Мы создаем решения для крупнейшей e-commеrce компании в России - ВсеИнструменты.ру. "ВсеИнструменты.ру" – крупнейший интернет-магазин по продаже товаров для дома, дачи, строительства и ремонта. О нас в цифрах: 20 лет развития, роста и результата; ТОП 6 сайтов категории Home and Garden в мире по Similarweb; ТОП 30 лучших IT-работодателей России на Хабр Карьере; 950+ магазинов - мы самая большая DIY-сеть в России; 1,5 млн. товаров на сайте; 1,78 млн. уникальных посетителей сайта ежедневно; 8 место среди интернет-магазинов России по Data Insight Сейчас мы ищем специалиста SOC L1 в команду информационной безопасности ВсеИнструменты.ру. Нам нужен человек, который будет следить за событиями безопасности, выявлять подозрительную активность и помогать команде быстро реагировать на возможные угрозы. Какие задачи тебя ждут: Отслеживать события информационной безопасности в SIEM-системах; Анализировать срабатывания и отличать реальные угрозы от ложных тревог; Выявлять, классифицировать и документировать инциденты информационной безопасности; Передавать сложные инциденты коллегам для дальнейшего расследования; Помогать улучшать правила обнаружения подозрительной активности; Обновлять инструкции по реагированию на инциденты (плейбуки); Участвовать в тренировках и разборах инцидентов ИБ. Твоя суперсила: Есть опыт работы с SIEM-системами: R-Vision, KUMA, PT SIEM или аналогами; Понимаешь основы информационной безопасности Windows и Linux; Знаком с MITRE ATT&CK и основными способами обнаружения киберугроз; Понимаешь, как устроен процесс реагирования на инциденты ИБ; Умеешь анализировать события безопасности и определять, какие из них требуют реагирования. С нас: Возможность влиять на продукт, мы всегда открыты к новым идеям и обратной связи; Дружелюбная атмосфера и открытость к новым знаниям, мы общаемся на "ты", устраиваем внутренние митапы, выступаем на конференциях, делимся опытом; Возможность стать амбассадором ИТ бренда, у нас есть деврел :) Счастливая и вовлеченная команда – держим высокий показатель удовлетворенности сотрудников (eNPS); Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды; Забота о здоровье - для тебя есть расширенный ДМС со стоматологией, а семью можно подключить со скидкой; Комфортное рабочее место - выдаем технику или можешь работать на своей.