Специалист по кибербезопасности

Чем предстоит заниматься

• Осуществлять мониторинг событий информационной безопасности, выявление компьютерных атак, анализ событий ИБ.
• Администрировать и сопровождать системы по сбору и корреляции событий безопасности Elastic Stack.
• Разрабатывать, актуализировать и внедрять новые правила нормализации, корреляции, обогащения, проверка их работы.
• Проводить расследование инцидентов ИБ с использованием различных имеющихся источников информации (SIEM, DLP, FortiAnalyzer).

Ждем от тебя

• Опыт работы от года.
• Уровень — Junior+/Middle.
• Умение анализировать журналы событий СЗИ, журналы ОС, сетевого оборудования, СУБД, контроллеров домена и служб Active Directory, DLP-систем.
• Знание и понимание MITRE ATT&CK.
• Понимание принципов работы: NGFW, IPS, XDR, WAF.
• Знание ОС Windows/Linux на уровне администратора.
• Умение писать запросы на SQL, DSL, EQL, Regex.

Будет преимуществом

• Уверенное знание одного скриптового языка Python/Go/Bash.
• Опыт работы с ElastAlert, Git.
• Навыки проведения пентестов.
• Опыт форензики.
• Опыт работы с брокерами сообщений Kafka/RabbitMQ.

Работа у нас — это

• Гибридный формат работы с уютным офисом в 30 секундах от метро Белорусская. Один раз в неделю необходимо присутствие в офисе. Если вы не в Москве, возможна удалённая работа.
• Высокая скорость процессов: дает быстро увидеть свой вклад и результаты.
• Ресурсы: чтобы вместе создавать лучший продукт на рынке.
• Конкурентная белая зарплата в рынке: обсудим на интервью.
• Забота о здоровье: ДМС, телемедицина, консультации психолога, врач в офисе, страхование в поездках за рубеж и скидки на медицинскую страховку для родственников.
• Развитие: собственная образовательная платформа и внешнее обучение для развития hard, soft и digital навыков.
• Дружелюбная сильная культура и насыщенная корпоративная жизнь.
• Комьюнити волонтеров: мы поддерживаем подопечных благотворительного фонда и организуем благотворительные события.

Как у нас все устроено

• Высокая скорость. Не нужно утверждать каждую строчку кода, мы нацелены на результат.
• Ресурсы. Предоставим все необходимые инструменты и технику для работы.
• Забота. ДМС с телемедициной, стоматологией и психологической поддержкой, страхование в поездках за рубеж и скидки для родственников, материальная помощь, оплата больничного, 500+ привилегий от друзей Лиги.
• Развитие. Обучение за счет компании, собственная образовательная платформа, карьерные треки, участие в профильных мероприятиях.
• Технологии. Внедряем лучшие практики, генерируем и разрабатываем продукты завтрашнего дня, работаем с новыми для рынка решениями и используем гибкие методологии.
• Поддержка. Инвестиции в национальный спорт, поддержка детско-юношеского спорта, спортсменов разных поколений и строительство спортивной инфраструктуры в регионах страны.
• Комьюнити. Сообщество экспертов и волонтерский движ, корпоративные мероприятия, билеты на матчи, спортивные команды: бокс, баскетбол, футбол, растяжка, киберспорт и т. д.