BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. В нашу команду мы ищем ведущего специалиста по анализу сетевых угроз. Чем предстоит заниматься: Развивать компонент детектирования сетевых угроз в сервисе TDR BI.ZONE Разрабатывать детектирующие правила для решения класса NTA Участвовать в разработке новых сценариев выявления инцидентов в SIEM / Threat Hunting платформе Исследовать клиент-серверное взаимодействие С2 фреймворков и другого вредоносного ПО Network Threat Hunting Участвовать в расследовании наиболее сложных инцидентов Что для нас важно: Высшее техническое образование Знание сетевых технологий в объеме сертификации CCNP Знание операционных систем Windows/Linux на уровне администратора Опыт в разработке правил для IDS (Suricata, Snort, Zeek, Bro или других решений) Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия Опыт в исследовании вредоносного ПО Опыт работы с SIEM системами (желательно IBM QRadar) или ELK Опыт работы с СЗИ – WAF\NGFW\AV\EDR Опыт анализа логов от различных систем, умение их правильно интерпретировать Английский язык не ниже Intermediate для взаимодействия с зарубежными заказчиками, чтения технической литературы Что нам также важно, но можем рассмотреть кандидатов и без этого: Владение инструментарием для тестирования на проникновение Опыт программирования на Python/Go для автоматизации задач Наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council) Опыт расследования инцидентов Мы предлагаем: Гибкий подход к удаленке. Возможность совмещать работу из дома и в офисе Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска Субсидия ипотеки. Льготная ипотека от Сбера Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc Современная техника. Техника на базе macOS, Windows или Linux Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников Бесплатная подписка на СберПрайм+. Скидки на такси, доставку из кафе и супермаркетов, доступ к фильмам и музыке, а также другие предложения от сервисов экосистемы Сбера Свободная атмосфера. Никакого дресс-кода и лишней бюрократии Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании
Адрес
Москва