Энергично развивающемуся коллективу SOC необходим «играющий тренер» для Первой линии, который умеет показать «мастер-класс» при работе с инцидентами ИБ.
Коллектив любит Cookie, salt , etc.
Коллектив обычно поздравляет не «С новым YEAR», а с EAP.
Для общения с коллективом необходимо понимать следующие аббревиатуры:
- PIM / PAM / PUM
- CIA
- LOL / OMG / BRB / TTYL
Желательно знать разницу между A, AAA, AAAA .
Требования:
- Практический опыт выявления, реагирования и расследования инцидентов ИБ от 1 года
- Уверенное знание ОС семейства Windows (настройка, журналы событий, оснастки) и Linux/Unix (навигация по файловой системе, просмотр логов, работа с терминалом).
- Практический опыт работы с системами класса SIEM (расследование инцидентов, корреляция событий), а также с системами отслеживания заявок (Jira или аналоги) и базами знаний (Confluence).
- Знание современных типов атак и уязвимостей
- Знание и понимание основных векторов атак (MITRE ATT&CK), принципов работы антивирусного ПО, DLP-систем и средств защиты периметра.
- Понимание модели OSI, стека протоколов TCP/IP, базовых принципов работы DNS, HTTP/S, SMTP
- Умение анализировать сетевой трафик (Wireshark/tcpdump).
- Знание протоколов и форматов сбора логов (Syslog, CEF, JSON)
Будет плюсом:
- Опыт работы с KUMA/MaxPatrol
- Базовые навыки написания скриптов (Python, PowerShell, Bash) для автоматизации рутинных операций.
- Участие в CTF-соревнованиях, киберучениях и прочих ИБ-активностях
- Практический опыт в сборе и анализе артефактов (дампы жёстких дисков и памяти)
Условия:
- График работы: 5/2 с 09:30-18.00, выходные дни суббота - воскресенье.
- Официальное оформление. Полное соблюдение ТК РФ.
- Расширенное ДМС (включая стоматологию, ежегодный Check-ap).
- Доступ к электронной библиотеке Mybook.
- Скидки на фитнес и обучение английскому языку, Специальные предложения от партнеров (Страховая, Девелоперская компании, Корпоративный сервис скидок и привилегий).
Похожие вакансии
Релевантный опыт работы. Высшее или среднее-специальное образование. Понимание принципов работы, технических характеристик, особенностей разрабатываемых и используемых технических средств.
Опыт работы в сфере ЖКХ от одного года. Высокая клиентоориентированность и стрессоустойчивость. Отличные коммуникативные навыки, хорошо поставленная речь.
Высшее образование (техническая в области ИТ). Опыт работы системным администратором, специалистом по поддержки пользователей от 5 лет в крупных компаниях.
Опыт со сложными бизнес-системами (CRM/ERP/банковские) со стороны внедрения, консалтинга, поддержки или анализа — от 1–2 лет.
Образование: среднее профессиональное или высшее техническое образование (предпочтительные направления: электротехника; электроника; машиностроение; технология машиностроения; управление качеством; технические специальности производственного профиля).