Инженер по мониторингу и реагированию на инциденты (SOC)

Что нужно делать

• Участвовать в развитии инфраструктуры SOC.
• Интегрировать компоненты SOC между собой и с ИТ-системами.
• Автоматизировать процессы SOC.
• Подключать источники событий ИБ к SIEM.
• Разрабатывать правила нормализации, фильтрации и агрегации событий.
• Участвовать в разработке use-case'ов.
• Создавать и дорабатывать правила корреляции. Создавать и поддерживать системы проверки работоспособности правил корреляции.
• Создавать, внедрять и мониторить метрики компонентов SOC для оценки их работоспособности.

Для нас важно

• Опыт работы: 1–3 года.
• Навыки администрирования ОС семейства Linux.
• Навыки работы с контейнеризацией.
• Навыки написания скриптов (Bash, PowerShell, Python и т.д.), работы с API различных систем.
• Опыт внедрения и работы с SIEM, TI, EDR, SOAR.
• Знание работы протоколов сбора событий, проверки их состояния и работоспособности.
• Опыт подключения нетиповых источников событий к SIEM-системе, написания правил нормализации.
• Понимание принципов работы СЗИ.
• Понимание методов атак и умение их обнаруживать.

Будет плюсом

• Опыт внедрения и работы с ELK или OpenSearch, Vector, Logstash, Beats, GitLab, а также с opensource-инструментами в целом.
• Опыт работы с ClickHouse.

Что вас ждет

• Оформление по ТК РФ.
• Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства.
• Корпоративная мобильная связь.
• Гибридный график работы после испытательного срока по согласованию с руководителем.
• Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам.
• Материальная помощь при рождении ребенка, вступлении в брак и т. п.
• Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы.
• Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.

Как ещё мы заботимся о сотрудниках

Служба поддержки сотрудников

• В любой момент сотрудники могут получить помощь опытных психологов, финансистов и юристов по любым личным вопросам.

Дополнительные выплаты

• Радуем команду выплатами по приятным поводам, помогаем и поддерживаем в сложных и непредвиденных ситуациях.

Конструктор льгот

• Даём возможность выбирать льготы, которые действительно нужны: наполнение ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое.

Почему мы

Обучение и развитие

• Мы поддержим ваше желание развиваться.
• Учитесь тому, что вам важно, и тогда, когда вам удобно. У нас для этого всё есть: от внутреннего маркетплейса обучения более чем с 600 курсами до возможности быстро получить новые навыки вместе с лучшими провайдерами профессионального образования.

Комфортный офис

• Помимо рабочих мест у нас есть множество зон, где можно расслабиться: спортзал, кинотеатр, аэрохоккей, игровые приставки, настольный теннис, массажные кресла и кофе-поинты.

Команда

• Умеем хорошо работать и любим интересно проводить время вместе: участвуем в тимбилдингах, праздниках и спортивных мероприятиях. Ценим позитивную атмосферу, всегда помогаем друг другу и поддерживаем коллег.

Благополучие

• С нами легко заботиться о себе: у нас есть расширенный пакет ДМС, страхование от несчастных случаев и болезней. А ещё мы поддерживаем здоровый образ жизни: проводим фитнес-марафоны, компенсируем затраты на занятия спортом.