Аналитик ИБ

«Эксперт» аккредитованная Минцифры ИТ-компания. Мы предоставляем и развиваем информационные сервисы для АО «Фаберлик» (Faberlic). Faberlic — единственная российская компания, входящая в Топ-100 крупнейших парфюмерно-косметических компаний мира.

Мы расширяем команду информационной безопасности и открываем позицию аналитика Отдела мониторинга и реагирования на инциденты ИБ. Наш приоритет — реальная защита компании от кибератак, а не формальное закрытие чек-листов. Мы активно внедряем процессы безопасной разработки и культуру ИБ и ищем единомышленников, вместе с которыми строим команду, способную ответить на любые вызовы современного мира.

В работе мы используем современные классы систем безопасности — AV, EDR, SIEM, IRP, SOAR, IDS/IPS и BAS, объединённые в единую экосистему. Связка с автоматизацией делает работу в SOC интересной: это не конвейер алертов, а возможность детально погрузиться в инцидент и качественно провести расследование.

Чем предстоит заниматься

Мониторинг и реагирование:

• Мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты.
• Расследование инцидентов ИБ, эскалация инцидентов в соответствии с установленными процедурами.
• Разработка правил обнаружения под Windows/Linux и прикладное ПО: Active Directory, nginx, Kubernetes, DNS.
• Разработка сценариев активного реагирования и обогащения инцидентов с помощью SOAR.
• Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM.
• Предложения по фильтрации ложно-положительных срабатываний, инициирование заявок по блокировке и противодействию потенциально опасной активности.
• Поиск пробелов в защите, предложения решений и сопровождение их от идеи до внедрения.

Сопровождение инструментов защиты:

• Формирование требований для проектов внедрения.
• Подбор инструментов защиты и проведение сравнительных анализов.
• Диагностика и траблшутинг проблем при внедрении.
• Обеспечение работоспособности эксплуатируемых инструментов защиты.

Мы ожидаем

• Опыт работы в SOC или в области кибербезопасности не менее 3 лет.
• Опыт расследования инцидентов ИБ и работы с SIEM.
• Понимание инструментов, техник и процедур атакующих (TTP) и основных векторов атак на сетевом уровне и на уровне веб-приложений.
• Опыт разработки правил обнаружения (Windows/Linux, AD, nginx, Kubernetes, DNS).
• Опыт построения сценариев реагирования и обогащения в SOAR.
• Опыт администрирования антивирусных программ, межсетевых экранов, систем защиты веб-приложений, PAM; понимание принципов работы СЗИ.
• Базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы).
• Аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, ответственность, стрессоустойчивость. Умение эффективно общаться устно и письменно с заинтересованными сторонами.

Будет плюсом

• Опыт использования технологии eBPF для мониторинга событий.
• Разработка правил обнаружения атак в микросервисах.

Условия

• Официальное трудоустройство по ТК РФ, IT-аккредитация.
• Скидки на продукцию компании, пункт самовывоза в офисе; компенсация фитнеса, ДМС после испытательного срока.
• Крутые проекты и реальная возможность профессионального и личностного роста.

Как откликнуться

Откликнитесь здесь. В сопроводительном письме кратко расскажите, с какими средствами защиты вы работали и какой самый сложный инцидент расследовали.