Специалист по реагированию на инциденты (DFIR SOC L2) [RED Security, МТС Веб Сервисы]

• Опыт работы не требуется

• График: полный рабочий день
• Место работы: г. Москва, проспект Андропова 18к9

• RED Security
• Открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса
• RED Security SOC
• Центр мониторинга и реагирования на кибератаки. ​Чем предстоит заниматься: расследовать нетиповые инциденты ИБ с различных источников
• Взаимодействовать с заказчиками по техническим вопросам
• Участвовать в выездном реагировании в инфраструктуре Заказчика
• Анализировать полноту и качество анализа инцидентов
• Принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами
• Обеспечивать развитие платформы по реагированию и инструментария для расследования инцидентов
• Проводить обучение и делиться опытом с другими аналитиками
• Что мы ждем от кандидата: понимание векторов атак на корпоративные сети и способы противодействия
• Знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain)
• Опыт в расследовании инцидентов ИБ
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др)
• Экспертные знания в одном из доменов ИТ инфраструктуры (ОС, сеть, веб, виртуализация, БД)

Что мы предлагаем

• Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах
• Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше
• Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации
• Участие во внешних IT конференциях
• Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие
• А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров. полезные курсы и вебинары в корпоративном университете и электронную библиотеку
• А еще: ДМС с первого месяца работы, включая стоматологию
• Страхование от несчастных случаев с 1 месяца работы
• Материальную помощь в сложных жизненных ситуациях
• Отпуск 28 календарных дней
• Прием врачей общей практики и массаж в офисе
• Мобильная связь за счет компании и льготные тарифы для близких
• Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети
• Гибридный формат работы