Аналитик ИБ для коммерческих SOC

ИнфоТеКС; United States; Hybrid; USD 17,000 - 26,000; Full time

Benefits offered by this job

ДМС

Страхование жизни

Корпоративные мероприятия

Оплачиваемое питание

Job summary

АО «Перспективный мониторинг» входит в ГК «ИнфоТеКС» и приглашает аналитика информационной безопасности присоединиться к команде из более 100 специалистов. В обязанность входит обследование инфраструктуры заказчика, формализация требований и разработка моделей угроз и мониторинга.

Участие в аудите сетевой архитектуры, подготовка документации и расчет трудозатрат, а также предложения по улучшению защиты. Офис комфортный в Новосибирске, возможен частично удалённый режим работы.

Qualifications

• Высшее образование по направлениям ИБ или ИТ.
• Знание принципов работы SIEM, PAM, SWG, NGFW, IPS, DAM, NAT, XDR, EDR, DLP, WAF и т.д.
• Опыт работы в области мониторинга и реагирования на инциденты ИБ, понимание ГОСТ 19,34 серии будет плюсом.

Responsibilities

• Проведение обследования инфраструктуры заказчика и формализация требований.
• Разработка и поддержка модели угроз и нарушителя.
• Аудит устройств и сетевой архитектуры, предложения по защите.
• Участие в оценке рисков и внедрении мер безопасности.
• Разработка проектной документации и ТЗ по ИБ.
• Разработка сценариев мониторинга и метрик уровня обслуживания.

Skills

ИБ-аналитика

SIEM знание

EDR/WAF знание

Архитектура сетей

Аналитическое мышление

Education

Высшее образование в области ИБ/ИТ

Tools

SIEM

EDR

WAF

DLP

XDR

Job description

Описание

АО «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») — один из лидеров рынка коммерческих SOC и исследований защищённости, разработчик киберполигона Ampire и других продуктов в области информационной безопасности. В нашей команде более 100 профессионалов: пентестеры, исследователи, ревёрсеры, разработчики, аналитики, специалисты SOC. Приглашаем аналитика ИБ присоединиться к нашей команде.

Задачи

• Проведение обследования инфраструктуры заказчика, сбор и формализация функциональных требований;
• Создание и поддержание в актуальном состоянии модели нарушителя и угроз;
• Проведение аудита конечных устройств и сетевой архитектуры, разработка предложений по оптимизации защиты;
• Участие в оценке рисков и угроз для сервисов, разработке мер и мероприятий по их предотвращению;
• Участие в разработке и согласовании проектной документации, включая архитектуру, схемы бизнес-процессов, функциональные требования, трудозатраты, технические задания;
• Выстраивание процессов по мониторингу, регистрации и реагированию на инциденты ИБ;
• Разработка (согласование) сценариев мониторинга;
• Разработка (согласование) метрик и параметров уровня обслуживания.

Требования

• Высшее образование по направлениям ИБ или ИТ;
• Знание основных вендоров СЗИ, СКЗИ, а также понимание принципов работы основных: SIEM, PAM, SWG, NGFW, IPS, DAM, NAT, XDR, EDR, DLP, WAF и т.д.;
• Знание принципов работы систем сбора, анализа и корреляции событий ИБ;
• Знание принципов работы систем мониторинга и реагирования на инциденты ИБ. Будет плюсом: Понимание процессов разработки проектной документации согласно ГОСТ (желательно по ГОСТ 19, 34 серии); Опыт работы с документацией: ТЗ, ПЗ, ПМИ, ПСИ и т.д.; Опыт участия в роли инженера проектировщика или архитектора в разработке /внедрении технических решений по прикладным СЗИ

Условия

• Комфортный современный офис в г. Новосибирск (район Центральный, м. Площадь Ленина, м. Маршала Покрышкина), также возможен удаленный формат работы;
• Оплачиваемое работодателем питание в офисе или кафе;
• ДМС, страхование жизни;
• Корпоративные мероприятия;
• Аккредитованная ИТ компания;
• Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.