SOC Старший инженер по безопасности в RTB House

Мы расширяем нашу команду по безопасности талантливым, мотивированным и опытным кандидатом, готовым работать в партнерстве с инженерами и другими руководителями технических групп.

• Минимум 3 года+ опыта работы в SOC (Центре управления безопасностью), в том числе не менее 2 лет опыта работы в качестве SOC L2.
• Навыки, связанные с анализом угроз и реагированием на инциденты - знание выявление, анализ и реагирование на сложные инциденты безопасности, а также способность проводить анализ первопричин.
• Очень хорошее знание инструмента Splunk, в частности Splunk Enterprise Security, включая настройку, создание оповещений, информационных панелей и интеграцию новых источники данных (мин. 2 года + опыт работы со Splunk и Splunk Security) – обязательно
• Очень хорошее знание языка SPL, используемого в Splunk – обязательно
• Хорошее понимание сетевых протоколов, включая TCP/IP, DNS, DHCP, ICMP… и т. д.
• Знание операционной системы Linux на уровне, позволяющем свободно ориентироваться в системе
• Умение писать скрипты (Python и/или Bash) для автоматизации процессов безопасности
• Рамки/стандарты безопасности знаний (NIST, ISO 27001, MITRE ATT&CK)
• Знание анализа вредоносного ПО
• Навыки управления инцидентами в соответствии с установленными процедурами и способность расставлять приоритеты и сортировка для обеспечения своевременного и эффективного реагирования
• Опыт наставничества менее опытных членов команды SOC (SOC L1) – имеет решающее значение

Мы расширяем нашу команду безопасности талантливыми, мотивированными и опытными кандидатами, желающими работать в партнерстве с инженерами и руководителями других технических команд.

,[Как старший инженер по безопасности SOC, вы будете отвечать за анализ, мониторинг и классификацию инцидентов безопасности, а также за настройку SIEM-решений. В ваши задачи будет входить интеграция новых источников данных, визуализация, создание запросов и оповещений. Вы также будете наставником для ведущих аналитиков в SOC.] Vimogi: SIEM, Splunk, Splunk Enterprise Security, Security, Linux, Bash, ISO, NIST, сети, протоколы TCP/IP, DNS, DHCP, вредоносное ПО, Splunk SOAR. Инструменты: Wiki, GIT, Gerrit. Бонусные баллы: Небольшие команды, Плоская структура, Международные проекты, Бюджет обучения, Бесплатный кофе, Велопарковка, Душ, Столовая, Атмосфера стартапа, Внутренние тренинги, Без дресс-кода.