#вакансия #junior #информационная_безопаcность #ИБ #Москва #SOC #WAF

Должность: Специалист по информационной безопасности/Аналитик SOC (Junior)
Работодатель: компания Angara.
Опыт: работы дежурным инженером/аналитиком SOC 1 линии +/-1 год
Формат работы: офис г. Москва (м. Парк Культуры), сменный график работы 2/2, смены 12 часов (день/ночь)
Заработная плата: обсуждается

Ключевые задачи: выявление, расследование и анализ инцидентов информационной безопасности с использованием SIEM платформы и разработка методической и эксплуатационной документации в сфере ИБ защищаемых внешних WEB-ресурсов.

Какие знания, навыки и опыт необходимы:
- знания сетевых технологий и принципов построения и функционирования сетей (принципы построения LAN, модель OSI (в частности L7));
- понимание основ веб-технологий (архитектура и принципы работы веб-приложений, протокол HTTP(S), его заголовки и тело запроса, формы аутентификации в приложения, API);
- знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
- умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п.;
- опыт администрирования ОС семейства Linux и Windows.

Будет плюсом:
- опыт участия в программах BugBounty и соревнованиях CTF;
- практический опыт работы с WAF (Modsecurity, Nginx, PTAF/Wallarm/Imperva/FortiWeb) в части администрирования/разработки сигнатур/правил детектирования;
- понимание принципа работы продуктов класса SAST/DAST;
- опыт работы с SIEM системам MaxPatrol, Alertix, KUMA;
- понимание принципов администрирования WEB-серверов apache, nginx, знания в области WEB-разработки, навыки работы с WEB-сервисами и их мониторингом.

Условия:
- ИТ аккредитованная компания;
- офис в центре города (10 минут пешком от метро Парк Победы);
- оформление по ТК РФ;
- сменный график работы: 2-3 смены в неделю по 12 часов (день, ночь), рабочий день: с 9.00 до 21.00, с 21.00 до 9.00;
- заработная плата: почасовая оплата + премии + доплата за работу в праздничные и выходные дни;
- бесплатная медицинская страховка, которая предоставляется после завершения испытательного срока; 21 день 100% оплачиваемых дней отсутствия по болезни;

Отклики с резюме направлять - Юлия @Sorser_IT


--
[< Подпишитесь на канал «Работа в ИТ» >]

#SOC #ИБ #HeadOfSOC #monitoring #relocate

🔥 Head of SOC
Тип занятости: full-time
Локация: Бишкек, Кыргызстан (релокация)
Формат: офис

В крупную мультипродуктовую компанию ищем Руководителя центра мониторинга кибербезопасности, который сможет создать и развивать SOC с нуля: от концепции, архитектуры и процессов до формирования команды и управления операционной деятельностью.
Задачи:
— создание центра мониторинга кибербезопасности с нуля;
— проектирование технической архитектуры: SIEM, EDR, SOAR, источники и потоки данных;
— формирование сервисного каталога, процессов, метрик, SLA/KPI и отчетности;
— построение команды аналитиков и инженеров;
— организация процессов мониторинга, incident management, threat intelligence, threat hunting, malware analysis;
— координация расследований инцидентов ИБ;
— развитие use cases, playbooks, runbooks и автоматизации SOC.
Что важно:
— опыт работы в SOC, желательно в роли тимлида или руководителя;
— практика построения или масштабирования SOC с нуля;
— глубокое понимание процессов управления событиями и инцидентами ИБ;
— опыт с SIEM, SOAR, EDR, IRP, ELK;
— знание MITRE ATT&CK, kill chain, подходов к threat hunting и incident response;
— знание инструментов ИБ: NGFW, NTA, XDR, AV, PAM, DLP, WAF, AntiDDoS, Sandbox и др.
— понимание ИТ-инфраструктуры: MS AD, Windows, *nix, endpoint-защита;
Мы предлагаем:
— Релокацию в г. Бишкек, Кыргызстан;
— В команде опытные эксперты по кибербезопасности;
— Конкурентная заработная плата;
— Возможности профессионального развития и обучения;

📩 CV: @hello_techrecruiter


--
[< Подпишитесь на канал «Работа в ИТ» >]