Мы группа Аналитики ИБ. Мы определяем актуальные методики построения мониторинга защищенности корпоративной вычислительной сети, выстраиваем контроли по определённым методикам, также выстраиваем контроли по внутренним потребностям Департамента ИБ, определяем необходимость логирования систем сервисов и устройств. Также мы задействованы в мониторинге внешних источников информации, данные из которых могут оказать влияние на защищенность ИТ-инфраструктуры, а также улучшить действующие контроли информационной безопасности, проверяя применимость и актуальность такого рода сообщений. Силами направления в дежурном режиме производится информационное сопровождения процедуры расследования инцидентов и реагирования на срабатывания предупреждений от действующих непрерывно компонентов мониторинга защищенности.

И сейчас мы находимся в поисках Cтажёра-аналитика ИБ.

Тебе предстоит:

• Автоматизация процессов выявления/обработки инцидентов на уровне SOC L2;
• Проактивный поиск недостатков в инфраструктуре;
• Взаимодействие со смежными командами в части устранения уязвимостей;
• Анализ актуальных угроз применимых к нашей инфраструктуре.

Мы ожидаем:

• Понимание cyber kill chain/mitre att&ck;
• Базовые навыки администрирования nix/win;
• Базовое понимание сетей;
• Знание базовых атак.

Будет плюсом:

• Знакомство с любой SIEM системой;
• Знание автоматизации процессов (python/go);
• Участие в CTF;
• Умение в docker/k8s;
• Знание регулярных выражений.

Мы предлагаем:

• Срочный трудовой договор на 6 месяцев;
• Возможность обучиться перспективной профессии на реальных задачах;
• Динамичный и быстроразвивающийся бизнес, ресурсы, возможность вместе сделать лучший продукт на рынке e-commerce;
• Профессиональную команду, которой мы гордимся.