Аналитик информационной безопасности

Задачи:
- Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC.
- Методологическое лидерство в построении детектов и корреляционных правил SOC.
- Самостоятельная постановка и приоритизация технических требований.
- Ведение и участие в комплексных расследованиях инцидентов.
- Проведение и сопровождение AppSec- и инфраструктурных аудитов.
- Разработка регламентов и стандартов по процессам.
- Менторство и ревью работы младших специалистов.
- Автоматизация рутинных процессов анализа и отчётности.
- Взаимодействие с руководством продуктов.

Требования:
- Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC.
- Глубокое понимание сетевых технологий, ОС (Linux/Windows).
- Опыт построения SOC-мониторинга.
- Опыт ведения инцидентов ИБ от обнаружения до post-mortem.
- Уверенное понимание CVSS, моделей угроз.
- Опыт архитектурных security-ревью.
- Опыт выстраивания процессов и регламентов ИБ.
- Опыт менторства/ревью младших коллег.

Будет плюсом:
- Профильные сертификации (OSCP, OSCE, GCIH, CISSP).
- Опыт выступлений/публикаций.
- Участие в Bug Bounty или CTF.

Мы предлагаем:
- Гибкий график работы.
- Бонусы и скидки от партнеров.
- Офис в центре города.
- ДМС.
- Профессиональная команда.