Аналитик SOC L1

О компании:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.

Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

— микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре;

— петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API;

— миллиарды транзакций в день и десятки тысяч запросов в секунду;

— аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам;

— мобильное приложение с 27+ миллионов установок;

— десятки релизов в продакшн каждый день, feature flags, инфраструктура как код.

Под капотом — Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana.

Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи!

Чем предстоит заниматься:

• ​​​​​Выявлять и анализировать инциденты ИБ с использованием SIEM и иных инструментов;

• Проводить анализ и мониторинг событий информационной безопасности в SIEM;

Вырабатывать предложения по оптимизации правил корреляции в SIEM;

• Эскалировать инциденты ИБ на вышестоящие линии;

• Выполнять расследования типовых инцидентов ИБ;

• Анализировать данные систем мониторинга на предмет недоступности СЗИ;

• Взаимодействовать с другими подразделениями в рамках реагирование на инциденты и обработки событий информационной безопасности;

• Подготовка аналитических справок по инциденту;

• Полный цикл ведения инцидента (до его закрытия);

• Работа в офисе в сменном графике (2/2). Адрес офиса: ул. Рочдельская 15, "Трехгорная мануфактура".

От успешного кандидата мы ожидаем:

• Понимание принципов работы SIEM систем;

• Опыт расследования инцидентов и\или понимание данных процессов;

• Понимание основ информационной безопасности;

• Имеешь базовые знания принципов и…