Команда Центра кибербезопасности Группы обеспечивает защиту информационных активов Сбербанка. Аналитик ИБ входит в состав SOC и отвечает за мониторинг, расследование инцидентов и развитие средств обнаружения угроз.
Обязанности
- мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты
- расследование инцидентов ИБ и их эскалация в соответствии с установленными процедурами
- разработка правил обнаружения под Linux/Windows и прикладное ПО
- Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM
- фильтрация ложных срабатываний, блокировка и противодействие потенциально опасной активности
- подбор инструментов защиты, проведение сравнительных анализов и траблшутинг при внедрении
Требования
- опыт работы в SOC или в области кибербезопасности не менее 1 года
- опыт расследования инцидентов ИБ и работы с SIEM
- понимание инструментов, техник и процедур атакующих (TTP)
- опыт разработки правил обнаружения аномалий (Windows/Linux, AD, FreeIPA)
- опыт администрирования СЗИ, понимание принципов работы СЗИ
- базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux
будет плюсом:
- опыт работы с ELK
- аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, стрессоустойчивость.
Условия
- комфортный современный офис Поклонная 3 к3
- офисный формат работы
- ежегодный пересмотр зарплаты, годовая премия
- корпоративный спортзал и зоны отдыха
- более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- программа адаптации и помощь руководителя на старте (для Junior позиций)
- расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- подписка Прайм с возможностью совместного использования на трёх близких
- вознаграждение за рекомендацию друзей в команду Сбера.
