Security Operations Center (SOC, Information Security) Engineer

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: гибкий график.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, улица Авиаконструктора Сухого, 2к2.

☑ Актуальность объявления:

Это объявление № 21889509 добавлено в базу данных: Понедельник, 3 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Репутация компании "Joom":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Joom — международный мобильный маркетплейс, самый быстрорастущий e-Commerce сервис Европы. Первую версию приложения мы запустили летом 2016-го года, к текущему моменту его скачали более 400 миллионов человек со всего мира.

Компания постоянно развивается, появляются новые продукты и сервисы, как следствие — растет поверхность атаки. Поэтому сейчас мы ищем SOC-инженера, который будет обеспечивать безопасность нашей облачной инфраструктуры, описанной в Terraform, приглядывать за AWS, GCP, openstack и исследовать k8s кластера на предмет злонамеренной активности.

Мы не любим бюрократию, следим за минимизацией legacy и всегда открыты к смелым идеям.

Задачи:

• фильтрация и импорт новых источников в SIEM;
• анализ событий в SIEM для обнаружения аномалий;
• выявление и расследование инцидентов информационной безопасности;
• написание правил корреляции событий;
• разработка playbook’ов для алертов.

Требования к работнику:

• опыт работы с SIEM системами от года;
• администрирование операционных систем Unix;
• навыки написания кода на Golang, Python или Java;
• умение составления регулярных выражений.

Плюсами будут:

• опыт проведения аудитов безопасности;
• наличие сертификаций по информационной безопасности (OSCP, CompTIA Security+);
• понимание работы k8s, любого major cloud провайдера и/или openstack;
• знание механизмов аудита и защиты ядра Lunux: Auditd, LSM...;
• успешное применение MITRE ATT&CK для предотвращения инцидентов ИБ;
• участие в CTF.

Условия работы:

• красивый и удобный офис в районе м. Динамо/Аэропорт/ЦСКА/;

• релокационный пакет для соискателей не из Москвы;

• возможность полностью удаленной работы;

• пакет акций компании;

• гибкий график;

• любое оборудование для работы на выбор;

• ДМС(в т.ч. для детей) и 100% оплачиваемые больничные;

• ипотечная программа после двух лет работы;

• бесплатные обеды и ужины в офисе.

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Информационные технологии, системная интеграция, интернет; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):