Инцидент-менеджер

Чем предстоит заниматься

• Совмещать функционал специалиста 1-й линии SOC, аналитика SOC и менеджера по расследованию инцидентов.
• Выявлять и предотвращать опасные инциденты.
• Разбирать срабатывания правил корреляции SIEM.
• Реализовывать правила корреляции событий в SIEM.
• Подключать новые источники событий в SIEM.
• Нормализовывать события в SIEM.
• Инициировать расследования инцидентов ИБ, непосредственно координировать процесс расследования и контролировать постинцидентные активности, а также разрабатывать и внедрять регламенты разбора и реагирования, автоматизировать их в форме плейбуков и ранбуков по реагированию на алерты и срабатывания правил корреляции.

Ожидания

• Опыт работы: 3–6 лет.
• Опыт работы в SOC в качестве аналитика или инженера.
• Желание развиваться в направлении ИБ, в частности, в автоматизации управления инцидентами и повышении эффективности работы SOC.
• Знание популярных и актуальных атак и угроз.
• Опыт расследования инцидентов ИБ.
• Опыт создания правил корреляции для SIEM.
• Опыт написания инструкций по разбору и реагированию на срабатывания правил корреляции SIEM.

Будет преимуществом:

• Профильный опыт работы в ИБ финтеха/банков.
• Опыт работы с SIEM Splunk.
• Знание Python/Go.
• Знание методологий форензик-исследования и опыт форензик-анализа в реальных инцидентах.

Работа в Ozon Fintech — это

• Свободная атмосфера — без лишней бюрократии, дресс-кода и вот этого всего.
• Сложные B2B- и B2C-сервисы с миллионами пользователей.
• Разработка без legacy-кода. Обычно мы создаём продукты практически с нуля.
• Ценные знания. У руководителей наших команд огромный опыт в банкинге и IT.
• Много возможностей для развития и карьерного роста. Приветствуем участие в конференциях и повышение квалификации, даём доступ к одной из крупнейших онлайн-библиотек.
• Комфортный офис: шикарный вид из окна, кофе-пойнты с фруктами, уютные зоны для общения и отдыха. Частично компенсируем покупки в вендинговых автоматах, даём скидки в разных заведениях.
• Надёжная страховка, внимание к здоровью. В первые недели работы оформляем ДМС со стоматологией, а во время путешествий и командировок оплачиваем страховку для выезда за границу. В офисе работают врач и психолог, дважды в неделю проходят занятия йогой. У сотрудников есть скидки на карты многих фитнес-клубов.
• Современная техника. Если нужен большой монитор или мощный ноутбук — предоставим.
• Гибкий подход к удалёнке. Если руководитель не против и качество работы на должном уровне, можно работать из дома всегда или время от времени.