О компании

Задачи

• Подключение коммерческих Клиентов к сервису SOC;

• Мониторинг и анализ подозрительных событий ИБ с источников инфраструктуры Клиента;

• Обнаружение, расследование и реагирование на инциденты ИБ;

• Формирование рекомендаций по устранению и предотвращению инцидентов ИБ;

• Разработка правил корреляции и сценариев выявления инцидентов ИБ;

• Анализ событий в рамках Threat Hunting

Требования

• Опыт работы в сфере Информационной безопасности от 2-х лет;

• Знание способов атак и методов их обнаружения и предотвращения;

• Опыт администрирования серверных ОС;

• Опыт администрирования AD;

• Опыт программирования на скриптовых языка;

• Умение читать и анализировать логи;

• Знание сетевых технологий;

• Опыт работы с ELK-стэком;

• Опыт разработки правил корреляции в ELK;

• Знание Python;

• Опыт в тестировании на проникновение;

• Наличие ИТ и ИБ сертификатов

Условия

• Официальное трудоустройство и полностью белая заработная плата;

• Можно работать полностью удаленно (в РФ) или в современном офисе в центре города (5 мин. от ст. м. Чернышевская, Санкт-Петербург);

• Комфортный гибкий график 5/2;

• Работа в стабильной и динамично развивающейся IT-компании, лидирующей на рынке;

• Участие в российских и международных конференциях;

• Возможность обучаться за счет компании, получать профессиональную сертификацию (OSCP, CEH, CISSP etc.);

• Уровень заработной платы обсуждается индивидуально с каждым кандидатом;

• ДМС (после 2-х лет работы в компании);

• Сертифицированная ИТ компания.