Привет! Туту — крупнейший в России сервис для путешествий, которым каждый месяц пользуются миллионы людей. У нас есть электрички, самолёты, поезда, автобусы, отели, туры и вообще всё, что нужно для того, чтобы куда-то уехать.
Мы — отдел информационной безопасности, занимаемся обеспечением защиты всех систем, инфраструктуры и продуктов Туту от киберугроз.
Сейчас в поисках специалиста по информационной безопасности в команду Security Operation Center, задачи которой связаны с мониторингом событий ИБ и процессами реагирования на инциденты кибербезопасности.
Про команду и рабочий процесс
Живём в ОКРах. Есть одна еженедельная общая встреча и ежедневные командные синки, на них обсуждаем насущные вопросы. Командное планирование проходит раз в неделю (канбан), на нём обсуждаем ближайшие планы. Есть квартальные внутренние демо.
Основные задачи
- Совершенствование эффективности инструментов и процессов SOC и Incident Response, непосредственное участие в процессах.
- Разработка и развитие внутренних инструментов по автоматизации.
- Техническое лидерство команды, менторство и развитие остальных членов команд.
От вас нужно
- Опыт работы в SIEM-системах или ELK-стеке, опыт работы на L1-L3, разработки новых детектов.
- Умение анализа журналов системного и прикладного ПО, автоматизации своей деятельности.
- Знание актуальных TTP атакующих, подходов по их обработке (в частности, MITRE ATT&CK).
- Опыт работы с различными решениями по безопасности, понимание практик и подходов по обеспечению безопасности ОС (Windows или Linux), прикладного ПО, сетей и т.д.
Сделаем наше совместное путешествие комфортным
- График работы. Мы приветствуем любой формат занятости, который будет удобен для вас: полная удалёнка, работа из офиса или посещение офиса когда захочется.
- ДМС.
- Реферальная программа.
- Выстроенная система адаптации.
- Клубы по интересам.
- Скидки у партнёров.
Путь к офферу в Туту
- Встреча с HR-менеджером (30-40 минут). Никаких «кем вы видите себя через 5 лет».
- Техническое интервью. Встреча с парой техспецов. Можно понять, достаточно ли профессиональна наша команда и комфортно ли вам с ней будет. Мы в свою очередь проверим ваши профессиональные знания и навыки.
- Финальная встреча с руководителем (1,5 часа). Общение в формате диалога с руководителем, возможность задать все вопросы о тонкостях работы в команде.
