Инженер по кибербезопасности

Отдел кибербезопасности занимается развитием коммерческого SOC, предоставлением сервиса AntiDDoS, а также поставкой и внедрением решений по информационной безопасности для заказчиков.

Обязанности

• Участие в развитии и совершенствовании коммерческого SOC
• Подключение заказчиков к SOC: обследование инфраструктуры, интеграция источников логов, настройка каналов передачи данных
• Настройка и сопровождение SIEM IBM QRadar: добавление источников, разработка и оптимизация правил корреляции, создание отчетов и дашбордов
• Взаимодействие с заказчиками: техническая поддержка, консультации, участие в пилотных проектах и внедрениях
• Анализ и обработка инцидентов информационной безопасности, предоставление рекомендаций по их предотвращению
• Участие в развитии сервисов SOC (SOAR, Threat Intelligence и др.)
• Подготовка эксплуатационной документации, методических материалов и отчетности.

Требования

• Опыт работы с SIEM-системами (желательно IBM QRada
• Знание принципов построения SOC, процессов мониторинга и реагирования на инциденты ИБ
• Опыт интеграции и настройки источников событий (сетевое оборудование, ОС, приложения)
• Понимание современных киберугроз, методов их детектирования и анализа
• Базовые знания сетевых протоколов, операционных систем (Windows, Linux)
• Умение работать с заказчиками, способность объяснять технические вопросы понятным языком
• Желателен опыт работы с SOAR, Threat Intelligence или AntiDDoS решениями.

Условия

Конструктор льгот: Страховка, билеты, курсы, фитнес, садик - решаешь ты

Поддержка психологов: Забота о твоем ментальном здоровье

Курсы и книги: от Coursera, LinkedIn Learning, WebTutor и Альпина - за наш счет

Конкурентная зарплата: Регулярно сверяемся

с рынком и пересматриваем,

а ещё платим бонус за выполнение KPI

Связь от Beeline: Будь на связи, расходы мы берем на себя

Карьерный рост: Возможность карьерного роста в крупной технологичной компании с 10 млн клиентов