Аналитик SOC

компания "bi-development (тм bi group)" обязанности: - быть в тренде глобальных событий кибербезопасности;- иметь позитивный опыт работы с антивирусными системами защиты нового поколения (ngav), edr, email security, wids, pam, waf, sandbox;- быть осведомленным о стандартах безопасности iso/iec 27001, nist cybersecurity framework, pci dss с возможностью адаптации ключевых принципов под собственную защищаемую инфраструктуру;- обладать знанием английского языка, достаточного для изучения технической документации и информации об уязвимостях, новых типах атак, общения с вендорами решений безопасности.- анализ событий с источников в инфраструктуре защищаемого объекта и инцидентов иб, выявление аномалий, приоритизация и определение степени важности и критичности инцидента;- разработка решающих правил для систем мониторинга и корреляции событий, дополнение и улучшение существующих правил;- анализ инфраструктуры и процессов в системах защищаемых объектов, тонкая настройка систем мониторинга под конкретные инфраструктуры;- выбор в инфраструктуре защищаемого объекта набора источников и настройка фильтрации событий, необходимых для обеспечения эффективного мониторинга;- совершенствование процессов управления инцидентами (информирование ответственных за системы, запуск процессов реагирования);- готовность работать над критичным инцидентом вне зависимости от дня недели и времени суток в случае его возникновения. требования: - опыт от 1 года до 3-х лет в сфере ит или иб с приоритетными направлениями, связанными с мониторингом и анализом событий безопасности; - администрирования серверных систем windows/linux/unix с ясным пониманием их архитектуры;- администрирования виртуализированных сред (vmware, hyper-v, kvm);- использования встроенных в ос утилит для анализа и сбора информации с удаленных систем;- применения сканеров уязвимостей для сбора информации о текущей картине защищенности сети и разработки рекомендаций по устранению, выявленных нарушений безопасности (nessus, nmap и т.п.);- настройки сетевых устройств нестопового типа (l3 switching/routing, wi-fi контроллеров);- администрирования межсетевых экранов нового поколения (ngfw) для возможности анализа существующих политик безопаcности и их последующей оптимизации;- развертывания средств безопасного удаленного доступа (ipsec, ssl vpn и ssl vpn с html5) и понимания ключевых различий между применяемыми технологиями;- использования профессиональных средств сбора данных с систем для последующего криминалистического анализа данных;- написания скриптов для автоматизации поставленных задач;- работы в siem системах с написанием кастомизированных правил корреляции событий безопасности и playbooks. условия: ​- пятидневная рабочая неделя с 09:00 до 18:30;- возможность карьерного и профессионального роста внутри холдинга;- корпоративные привилегии согласно "карте лояльности" для сотрудников bi group;- оплата труда согласовывается с кандидатом индивидуально и зависит от его навыков.