Специалист по информационной безопасности (SOC L1)

Мы - Ви.Тех, аккредитованная ИТ компания.

Наша команда - 500+ счастливых сотрудников, это микс талантов, где каждый член важен, как ключевой элемент в коде.

Мы создаем решения для крупнейшей e-commеrce компании в России - ВсеИнструменты.ру.

"ВсеИнструменты.ру" – крупнейший интернет-магазин по продаже товаров для дома, дачи, строительства и ремонта.

О нас в цифрах:

• 20 лет развития, роста и результата;

• ТОП 6 сайтов категории Home and Garden в мире по Similarweb;

• ТОП 30 лучших IT-работодателей России на Хабр Карьере;

• 950+ магазинов - мы самая большая DIY-сеть в России;

• 1,5 млн. товаров на сайте;

• 1,78 млн. уникальных посетителей сайта ежедневно;

• 8 место среди интернет-магазинов России по Data Insight

Сейчас мы ищем специалиста SOC L1 в команду информационной безопасности ВсеИнструменты.ру.

Нам нужен человек, который будет следить за событиями безопасности, выявлять подозрительную активность и помогать команде быстро реагировать на возможные угрозы.

Какие задачи тебя ждут:

• Отслеживать события информационной безопасности в SIEM-системах;

• Анализировать срабатывания и отличать реальные угрозы от ложных тревог;

• Выявлять, классифицировать и документировать инциденты информационной безопасности;

• Передавать сложные инциденты коллегам для дальнейшего расследования;

• Помогать улучшать правила обнаружения подозрительной активности;

• Обновлять инструкции по реагированию на инциденты (плейбуки);

• Участвовать в тренировках и разборах инцидентов ИБ.

Твоя суперсила:

• Есть опыт работы с SIEM-системами: R-Vision, KUMA, PT SIEM или аналогами;

• Понимаешь основы информационной безопасности Windows и Linux;

• Знаком с MITRE ATT&CK и основными способами обнаружения киберугроз;

• Понимаешь, как устроен процесс реагирования на инциденты ИБ;

• Знаком с подходами NIST или ГОСТ к обработке инцидентов;

• Умеешь анализировать события безопасности и определять, какие из них требуют реагирования.

С нас:

• Возможность влиять на…