Специалист по реагированию на инциденты (DFIR SOC L2) [RED Security, МТС Веб Сервисы]

About the company

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. RED Security SOC – центр мониторинга и реагирования на кибератаки.

Your tasks

• расследовать нетиповые инциденты ИБ с различных источников;
• взаимодействовать с заказчиками по техническим вопросам;
• участвовать в выездном реагировании в инфраструктуре Заказчика;
• анализировать полноту и качество анализа инцидентов;
• принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами;
• обеспечивать развитие платформы по реагированию и инструментария для расследования инцидентов;
• проводить обучение и делиться опытом с другими аналитиками.

Requirements

Что мы ждем от кандидата

• понимание векторов атак на корпоративные сети и способы противодействия;
• знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
• опыт в расследовании инцидентов ИБ;
• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
• экспертные знания в одном из доменов ИТ инфраструктуры (ОС, сеть, веб, виртуализация, БД).

Требования Не указано; Опыт: 0 лет

What we offer

Что мы предлагаем

• собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
• профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
• внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
• участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров. полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще

• ДМС с первого месяца работы, включая стоматологию;
• страхование от несчастных случаев с 1 месяца работы.
• Материальную помощь в сложных жизненных ситуациях;
• отпуск 28 календарных дней;
• прием врачей общей практики и массаж в офисе;
• мобильная связь за счет компании и льготные тарифы для близких;
• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
• гибридный формат работы.