Аналитик SOC

Банк «Санкт-Петербург» - крупнейший коммерческий банк Северо-Западного региона, занимающий 2 место среди крупных банков России в рейтинге hh.ru, приглашает в команду управления мониторинга информационной безопасности Аналитика SOC.

Чем предстоит заниматься:

• анализ событий и выявление нетиповых инцидентов ИБ;

• разработка и оптимизация правил корреляции;

• составление и актуализация плейбуков по реагированию на инциденты ИБ;

• автоматизация процессов реагирования;

• тестирование средств защиты и управление исключениями СЗИ;

• подготовка рекомендаций по усилению мер защиты и реагированию;

• участие в расследование инцидентов ИБ.

Нам важно:

• высшее техническое образование ИБ/ИТ;

• опыт работы с SIEM, IRP, SOAR (добавление новых источников, написание правил, администрирование);

• понимание процесса управления и расследования инцидентов ИБ;

• знание принципов функционирования решений следующих классов: Threat Intelligence, Vulnerability Management, Asset management, Sandbox;

• опыт разработки сценариев реагирования на инциденты ИБ, написания регулярных выражений, правил корреляции, обогащения;

• знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);

• знания сетевых технологий;

• знания видов DDoS-атак и способов защиты;

• опыт настройки журналирования IT-систем и СЗИ;

• опыт разработки скриптов;

• опыт администрирования ОС семейства Linux и Windows;

• умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п.;

• знание английского языка на уровне чтения технической документации.

Мы предлагаем:

• достойный уровень заработной платы;

• работу в сильной команде профессионалов, с которой вы будете решать амбициозные задачи на уровне Головного банка;

• ДМС со стоматологией;

• компенсация абонемента в спортзал, бонусы и скидки от компаний-партнеров, льготные условия по продуктам…