Аналитик информационной безопасности (Cybersecurity)

Описание

Локация: Москва, Новорязанская улица, 8; работа на месте работодателя
Зарплата: 150 000–220 000 ₽ в месяц до вычета налогов
Компания
Аккредитованная IT-компания численностью более 2000 человек, развивающая направление информационной безопасности и предоставляющая корпоративные IT-сервисы.
Что делать

Расследовать алерты, эскалированные с L1, определять первопричину, масштаб, критичность и влияние инцидентов.
Проводить углублённый анализ с использованием SIEM, EDR, сетевого трафика и корреляции логов.
Координировать сдерживание, устранение и восстановление совместно с IT-командами.
Разрабатывать и оптимизировать правила детектирования, выявлять слепые зоны и снижать количество ложных срабатываний.
Выполнять проактивный поиск угроз и TTP атакующих, анализировать аномалии и внутренние угрозы.
Наставлять младших аналитиков, документировать инциденты и участвовать в учениях и пост-инцидентных разборах.

Требования

Высшее образование и опыт работы от 1 года до 3 лет.
Уверенное владение SIEM; практический опыт с MaxPatrol SIEM или KUMA SIEM.
Знание EDR/XDR, NDR, SOAR, TIP, IDS, WAF, NGFW и AV.
Знание Windows и Linux на уровне администратора, Windows Event Log, Sysmon, Syslog и Auditd.
Знание сетей TCP/IP, OSI, DNS, HTTP/S, SMB, RDP и SSH; навыки анализа трафика в Wireshark и tcpdump.
Понимание Active Directory, Kerberos/NTLM, IoC, TTP, MITRE ATT&CK, Cyber Kill Chain и полного цикла SOC.

Культура и преимущества

Работа в аккредитованной IT-компании с численностью более 2000 человек.
Социальный пакет и добровольное медицинское страхование в медицинских учреждениях ООО «РЖД».
Компенсация проезда.
Корпоративная мобильная связь.