Дежурный аналитик SOC L1

Мы привлекаем амбициозных профессионалов по всей России, чтобы вместе решать прорывные задачи и создавать инновации. Нас уже более 1700 человек

Чем предстоит заниматься:

• Дежурства в сменном графике 2/2 (с 9:00 до 21:00 и с 21:00 до 9:00)

• Мониторинг алертов в режиме реального времени

• Первичная сортировка и приоритизация алертов (triage)

• Выявление истинных инцидентов среди ложных срабатываний

• Первичная квалификация инцидентов

• Локализация и сдерживание угроз

• Эскалация инцидентов соответствующим командам

• Документирование действий и таймлайнов

• Сбор и анализ данных из различных источников (EDR, NDR, логи, прокси)

• Построение цепочки атак (kill chain)

• Определение масштаба компрометации

• Выявление вектора атаки и точек входа

• Взаимодействие с другими подразделениями (ИТ, ИБ, руководство)

• Информирование о статусе инцидентов

• Консультирование пользователей по вопросам ИБ

• Ведение журнала инцидентов и заполнение отчётов

• Актуализация документации (playbook, runbook)

• Участие в post-mortem

• Проверка и настройка правил детекции

• Участие в тестировании новых правил

• Выявление ложноположительных срабатываний

• Предложения по улучшению процессов

Что мы ждем от кандидата:

• Высшее образование в области защиты информации или информационных технологий

• Опыт работы в области информационной безопасности не менее 1 года

• Понимание концепции Kill Chain, описывающей типовые этапы совершения компьютерных атак и их последовательность

• Опыт применения методологий и практических методов обеспечения информационной безопасности в корпоративных информационных системах

• Опыт взаимодействия с партнерами и заказчиками в рамках технической поддержки решений

• Знание сетевых технологий и протоколов: модель OSI, стек TCP/IP, сетевые протоколы DHCP, DNS, HTTP, SMTP, принципы работы маршрутизации в IP сетях, NAT

• Знание операционных систем семейства Windows на уровне системного администратора

• Знание операционных систем семейств Linux/MacOS на уровне опытного пользователя

• Знание классификации вредоносного программного обеспечения, основных функций и особенностей вредоносного программного обеспечения различных классов

Работа в Cloud.ru — это:

• Комфортная среда
  • Оформление в соответствии с трудовым законодательством РФ
  • Достойный уровень дохода: оклад + годовой бонус
  • Расширенный ДМС со стоматологией
  • Компенсация спорта
  • Штатный терапевт и психолог
  • Гибкий график работы, пятница — сокращенный рабочий день
  • Классный офис в Москве и коворкинги в разных городах России
  • Возможность работать удаленно на территории РФ (зависит от функционала и позиции)
  • Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным
  • Полезные перекусы
• Место, где ты растешь
  • Индивидуальный план развития и обучение за счет компании
  • Возможность вертикального и горизонтального роста
  • Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи
• Крутая команда
  • Профессиональные сообщества и клубы по интересам
  • Неформальные мероприятия: от футбольного клуба до посиделок с пиццей
• Еще у нас
  • Льготная программа ипотечного и потребительского кредитования
  • Материальная помощь при рождении детей и других семейных обстоятельствах
  • Бонусы за рекомендации кандидатов на открытые вакансии
  • Бонусные программы от компаний партнеров

ООО «ОБЛАЧНЫЕ ТЕХНОЛОГИИ» работает под брендом Cloud.ru