Middle Analyst SOC

Описание

Локация: Омск, гибридный формат работы.
Компания
ОТП Банк — банк с технологичной ИТ-инфраструктурой и подразделением информационной безопасности.
Что делать

Реагировать на инциденты информационной безопасности.
Участвовать в расследовании инцидентов ИБ.
Модифицировать наборы правил корреляции событий и выявления инцидентов.
Модифицировать правила обработки инцидентов и playbooks.
Обрабатывать запросы сотрудников банка по блокировкам средств защиты информации.

Требования

Опыт ведения процесса обработки инцидентов в программных продуктах классов SIEM и SOAR.
Понимание актуальных угроз информационной безопасности, мер противодействия и способов выявления.
Понимание принципов работы типовых технических решений обеспечения ИБ.
Опыт написания скриптов на Python и PowerShell.
Базовые знания Windows Server 2008 и выше, а также Linux: RHEL, Ubuntu и Debian.

Культура и преимущества

Гибкое начало и окончание рабочего дня по согласованию.
ДМС или телемедицина с возможностью замены на фитнес.
Программа BestBenefits и льготные условия по кредитам и депозитам.
IT Academy, развитие soft и hard skills и участие в конференциях.
Офисная инфраструктура, welcome pack и свободный стиль одежды.