Инженер 1 линии SOC

Чем предстоит заниматься:
— Проведение мониторинга событий информационной безопасности с использованием SIEM-систем
— Первичный анализ инцидентов и выявление признаков злонамеренной активности
— Эскалация подозрительных событий и инцидентов специалистам второго и третьего уровней поддержки (L2/L3)
— Обработка входящих обращений на корпоративный почтовый ящик SOC
— Участие в расследовании инцидентов информационной безопасности
— Ведение и актуализация внутренней технической документации
— Разработка решений для автоматизации операционных процессов с применением технологий больших языковых моделей (LLM)

Что мы ожидаем от вас:
— Высшее образование в области информационной безопасности
— Базовое понимание принципов информационной безопасности, включая типы киберугроз, классификацию инцидентов и уязвимостей
— Знание архитектуры и принципов функционирования операционных систем, в особенности Linux и Windows
— Понимание работы сетевых протоколов, включая TCP/IP, DNS, HTTP, SMTP
— Способность анализировать лог-файлы и выявлять аномалии, свидетельствующие о потенциальных инцидентах информационной безопасности

Будет преимуществом:
— Работа с системами SIEM и анализ логов
— Использование инструментов сетевого анализа, таких как Wireshark
— Участие в соревнованиях по кибербезопасности (CTF)
— Написание скриптов для автоматизации рутинных задач (на языках Python, Bash или аналогичных)

Что мы предлагаем взамен:
— График работы сменный — 2/2 (смены по 12 ч, в том числе ночные)
— Место работы - м. Технопарк, корпоративные столовые и спортзал для сотрудников
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Возможность вертикального и горизонтального карьерного роста
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары, магазины