Инженер/аналитик по информационной безопасности (офис)

SpectrumData - IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрасли и другие.

Преимущества компании:

• Мы занимаем лидирующие позиции на рынке и количество сотрудников постоянно растет, мы уже объединяем более 200 профессионалов;

• Презентуем наши продукты на крупных отраслевых конференциях и организовываем собственные клиентские мероприятия;

• Работаем с данными с 2010 года;

• Аккредитованы как IT-компания в Минцифре РФ;

• Мы создаем востребованные IT-решения для бизнеса, наша сфера деятельности является перспективной, динамично растущей и стабильной относительно влияния внешних факторов.

У нас ты сможешь решать такие задачи, как:

• Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы);

• Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию;

• Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО);

• Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний;

• Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий);

• Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции);

• Разработка технической и организационно-распорядительной документации.

Наши ожидания от кандидата:

• Высшее техническое образование по специальности «Информационная безопасность/Защита информации» или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению «Информационная безопасность/Защита информации», согласованной ФСТЭК;

• Опыт работы в сфере ИБ от 3-х лет;

• Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.);

• Уверенные навыки анализа логов, сетевого…