Аналитик SOC

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: гибкий график.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Новоданиловская набережная, 10.

☑ Актуальность объявления:

Это объявление № 28695034 добавлено в базу данных: Четверг, 6 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Репутация компании "SberTech":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Обязанности работника:

• анализ и мониторинг событий кибербезопасности
• расследование инцидентов и активное реагирование на них
• разработка правил корреляции SIEM, написание playbooks по реагированию на инциденты
• тюнинг политик СЗИ класса DLP/AV/NGFW/EDR и т.д.
• подготовка отчётов по результатам инцидента, выработка рекомендаций
• поддержка и наполнение базы знаний мониторинга и реагирования на инциденты.

Требования к работнику:

• опыт работы по направлению информационная безопасность от 3 лет
• опыт анализа журналов событий различных информационных систем и сетевого трафика
• знание современных TTP, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и детектирования
• опыт работы как минимум с одной SIEM системой
• уверенные знания архитектуры ОС Linux/Windows
• знание принципов работы сети, сетевых служб и протоколов
• знание и опыт написания скриптов на хотя бы одном из основных языков: Python, Bash, PS, и др. +RegEX.
• опыт работы в SOC
• навыки самостоятельного анализа вредоносного ПО

Приветствуется, но не обязательно:

• опыт тюнинга настроек и работы с различными классами СЗИ
• опыт работы с DFIR-инструментами
• опыт работы c ELK-стеком
• знания в области безопасности приложений, БД и стека разработки приложений

Условия труда:

• мощное железо для работы, дополнительные мониторы при необходимости
• структура дохода – оклад и годовая премия. Ежегодный пересмотр дохода
• ДМС с первого дня, программа для родственников
• повышение и перемещение внутри экосистемы Сбера
• коллеги, которые всегда помогут адаптироваться и поделятся своей экспертизой
• корпоративный университет, Виртуальная школа Сбера, повышение квалификации, IT конференции, митапы, библиотека - обучение за счет компании
• подписка СберПрайм+ для сотрудников, скидки и бонусы от компаний партнёров
• спортзал в офисе с видом на набережную.

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Информационные технологии, системная интеграция, интернет; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):