Специалист по реагированию на инциденты ИБ (DFIR SOC L2)

RED Security — экосистема решений и экспертизы в сфере информационной безопасности. RED Security SOC помогает бизнесу защищаться от кибератак и реагировать на них.

Обязанности:

• Расследовать нестандартные инциденты информационной безопасности, используя данные из разных источников.
• Обсуждать технические вопросы с заказчиками и участвовать в выездном реагировании на инциденты в их инфраструктуре.
• Проверять полноту и качество анализа инцидентов.
• Разрабатывать методики и инструкции (playbooks) по работе с инцидентами.
• Развивать платформу реагирования и инструменты для расследований.
• Обучать аналитиков и делиться с ними опытом.

• Понимать векторы атак на корпоративные сети и способы защиты от них.
• Знать современные подходы к классификации тактик и техник атакующих, включая Mitre Attack и Kill Chain.
• Иметь опыт расследования инцидентов информационной безопасности.
• Уметь анализировать журналы событий операционных систем, средств защиты информации, сетевого оборудования и прикладного ПО, а также access логи.
• Обладать экспертными знаниями хотя бы в одной области ИТ-инфраструктуры: операционные системы, сети, веб, виртуализация или базы данных.

• Полная занятость, полный рабочий день; предусмотрен гибридный формат.
• Доступ к платформе MTS Ocean для получения ИТ-ресурсов, профессиональным гильдиям инженеров, внутренним TechTalks, курсам, вебинарам корпоративного университета и электронной библиотеке.
• Возможность участвовать во внешних IT-конференциях, в том числе HighLoad++, DevOps Conf, Joker, AHA! и Матемаркетинг. Компания также проводит True Tech Day и митапы для разработчиков и инженеров.
• ДМС со стоматологией с первого месяца и страхование от несчастных случаев с первого месяца работы.
• Материальная помощь в сложных жизненных ситуациях, отпуск продолжительностью 28 календарных дней, приём врачей общей практики и массаж в офисе.
• Мобильная связь за счёт компании, льготные тарифы для близких, подписка на онлайн-кинотеатр KION, сервис МТС Музыка и книжный сервис Строки от МТС, безлимитные мессенджеры и социальные сети.