Специалист по информационной безопасности
Описание
Обязанности: Мониторинг и первичный анализ: Осуществлять непрерывный мониторинг событий ИБ, первичную обработку и глубокий анализ алертов (SIEM, NGFW, EDR, AV, AntiBot, AntiDDoS, WAF, Honeypot, IDS/IPS). Классифицировать, регистрировать и эскалировать инциденты ИБ (выявление фишинга, вредоносного ПО, НСД, DDoS и других актуальных угроз). Реагирование и расследование: Принимать активное участие в реагировании на инциденты, локализации угроз и устранении их последствий совместно с ИТ и ИБ-подразделениями. Проводить полный цикл расследования инцидентов (анализ сетевого трафика, журналов событий и артефактов), выявлять первопричины (Root Cause Analysis) и разрабатывать корректирующие меры. Проводить служебные проверки (при необходимости) и готовить подробные отчеты по итогам расследований. Развитие инфраструктуры SOC: Контролировать полноту и корректность поступления событий в SIEM, инициировать и сопровождать подключение новых источников данных. Участвовать в развитии процессов мониторинга, проектировании и тестировании новых средств защиты информации (СЗИ). Разрабатывать и актуализировать внутренние регламенты, плейбуки и методологии SOC. Взаимодействие и контроль: Взаимодействовать с внутренними подразделениями компании, внешним коммерческим SOC и поставщиками решений ИБ. Согласовывать доступы сотрудников к ключевым информационным активам компании. Консультировать коллег и смежные отделы по вопросам информационной безопасности в зоне своей ответственности. Требования: Опыт и понимание процессов: Опыт работы в коммерческом или корпоративном SOC от 2 лет. Глубокое понимание принципов работы SOC и жизненного цикла инцидентов ИБ. Практический опыт выявления, локализации и полного расследования инцидентов информационной безопасности. Знание современных тактик, техник и процедур атакующих (MITRE ATT&CK), основных векторов атак и способов их обнаружения. Технический стек и инфраструктура: Опыт работы с СЗИ из списка: SIEM, SOAR, EDR, AV, Sandbox, NTA, WAF, NGFW, Honeypot, IDM, IDS/IPS. Практический опыт настройки, понимание их архитектуры и принципов работы. Уверенные знания сетевых технологий и протоколов, их уязвимостей и векторов атак (модель OSI, стек TCP/IP, VLAN, VPN, DNS, HTTP/HTTPS). Понимание принципов работы веб-технологий, методов и средств обеспечения их безопасности (REST API, OIDC/OAuth, JWT, TLS). Знание базовых принципов работы систем виртуализации и контейнеризации (Docker, Kubernetes), их уязвимостей и методов защиты. Администрирование и анализ: Продвинутые навыки работы с ОС Windows и *nix-системами, понимание принципов реализации встроенных механизмов безопасности. Экспертное умение анализировать журналы регистрации событий (логов) СЗИ, операционных систем, сетевого оборудования и СУБД. Базовые навыки DFIR: сбор и анализ логов, дампов памяти, артефактов ОС и сетевого трафика (Wireshark/tcpdump). Автоматизация, комплаенс и языки: Навыки автоматизации: умение создавать скрипты на Python / PowerShell / Bash, опыт написания SQL-запросов. Знание базовых принципов криптографии и применения СКЗИ. Ориентация в законодательстве РФ в области ИБ (ФЗ-152 «О персональных данных», ФЗ-187 «О КИИ», положения и стандарты ЦБ РФ). Владение английским языком на уровне чтения и понимания технической документации без словаря. Будет плюсом: Специфика финтеха и комплаенс: Опыт работы в финансовых организациях (банки, финтех, платежные системы). Опыт прохождения проверок ЦБ РФ и участия в проектах по обеспечению соответствия стандартам ГОСТ Р 57580.1-2017, Положению 757-П и др. Знание международных стандартов и фреймворков ИБ (ISO 27001, NIST, CIS Controls, OWASP, MITRE ATT&CK). Профильный опыт и экспертиза: Глубокий опыт проведения компьютерной криминалистики (DFIR) и продвинутого анализа вредоносного ПО (Malware Analysis / Reverse Engineering). Практический опыт внедрения и настройки SOAR-платформ (автоматизация реагирования). Понимание процессов DevSecOps и опыт интеграции инструментов безопасности в цикл разработки ПО (SAST/DAST/IAST). Активное участие в соревнованиях CTF или программах Bug Bounty. Образование и сертификация: Высшее профильное образование в сфере ИБ или пройденные курсы повышения квалификации. Наличие профильных профессиональных сертификатов (например, СEХ, CISSP, CISM, OSCP, GCIH, GCFA и аналогов). Условия: Работа в ТОП 3 Микрофинансовых компаний. Атмосфера стабильности и безопасности, так как мы работаем в полном соответствии с ТК РФ. Своя корпоративная библиотека, в которой более 700 книг. Активная корпоративная жизнь и насыщенный календарь событий: мы участвуем в спортивных забегах и марафонах, у нас есть футбольная команда и команда по настольному теннису, а так же квизы, митапы и многое другое! А йога у нас проходит прямо в офисе. Только самовыражение и свободный стиль. Никакого дресс-кода!