Мы приглашаем вас, высоко мотивированного и ориентированного на результат специалиста по операционной безопасности (Security Operations Analyst), присоединиться к нашей команде на полный рабочий день.
Наша команда обладает уникальными знаниями в области исследований, анализа и разработки продуктов. Опираясь на технические знания и основанный на данных подход, мы создаем новаторские инновации в финтех-индустрии, определяющие будущее, которые остаются основой нашего успеха.
Обязанности
- Отслеживать приоритетные очереди оповещений и проверять, указывают ли оповещения на реальный риск
- Обогащать дела и коррелировать соответствующую информацию об конечных точках, идентификации, аутентификации, сети, сервисах, активах, пользователях, временной шкале и бизнес-контексте
- Проводить первоначальные расследования, классифицировать оповещения, оценивать предварительную серьезность и масштаб, а также документировать доказательства и обоснования в системе управления делами
- Закрывать ложные срабатывания и выполнять только утвержденные низкорисковые действия через определенные рабочие процессы (runbooks)
- Эскалировать подозрительные инциденты, проблемы с привилегированными учетными записями, а также случаи с высоким или производственным влиянием на L2, менеджера или группу реагирования на инциденты
- Вести четкие заметки для передачи и поддерживать улучшения качества дел и рабочих процессов (runbooks)
Требования
- Опыт работы от 1 года с первичной обработкой оповещений безопасности через работу, стажировку или практическую лабораторию, включая использование как минимум одной SIEM и знакомство с EDR или XDR и рабочими процессами управления делами
- Способность создавать базовые поисковые запросы, фильтровать события безопасности и коррелировать связанную активность из более чем одного источника данных (опыт работы с базовыми языками запросов SIEM, такими как KQL, EQL)
- Способность интерпретировать распространенные телеметрические данные конечных точек, идентификации, аутентификации, сети, DNS, HTTP, а также аудиторские журналы сервисов или облака на уровне первоначального расследования
- Практические знания Windows и Linux, TCP/IP, DNS, HTTP, аутентификации, контроля доступа и распространенных паттернов атак, таких как фишинг, злоупотребление учетными данными, выполнение вредоносного ПО и подозрительная активность учетных записей
- Способность отличать истинные срабатывания от ложных и безвредной активности; назначать предварительную степень серьезности; определять затронутых пользователей или активы; и распознавать неопределенность масштаба или влияния
- Базовое использование индикаторов компрометации, источников репутации и контекста угроз, с осведомленностью о фреймворке MITRE ATT&CK
- Способность создавать краткую временную шкалу расследования и документировать доказательства, действия, выводы и заметки для передачи или эскалации в системе управления делами
- Способность следовать утвержденным рабочим процессам (runbooks), выполнять только авторизованные низкорисковые действия, осознавать пределы полномочий L1 и правильно эскалировать подозрительные инциденты
Будет плюсом
- Простые скрипты на Python или PowerShell для расследования и обогащения данных
- Знакомство с облачными журналами аудита, журналами безопасности электронной почты или SaaS, а также с распространенными рабочими процессами расследования фишинга
- Практические лабораторные работы по кибербезопасности или сертификация начального уровня, такая как Security+ или CySA+
- Опыт работы с MacOS
Мы предлагаем
- 20 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники согласно утвержденному списку государственных праздников компании
- Медицинский бюджет
- Возможность работать удаленно
- Бюджет на профессиональное образование
- Бюджет на изучение языков
- Велнес-бюджет (абонемент в спортзал, спортивный инвентарь и сопутствующие расходы)
