Аналитик разработки SIEM-контента (SOC) [RED Security, МТС Веб Сервисы]

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.

RED Security SOC – центр мониторинга и реагирования на кибератаки.​

Чем предстоит заниматься:

— управлять полным циклом разработки правил корреляции;

— выполнять роль клиентского аналитика;

— разрабатывать и совершенствовать политики аудита;

— продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил;

— проводить обучение и делиться опытом с другими аналитиками.

Что мы ждем от кандидата:

— знание основных векторов атак на корпоративные сети и способы противодействия;

— знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);

— опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM;

— умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);

— умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий.

Будет плюсом, если есть:

— опыт работы с doker;

— опыт написания контента для NTA.

Что мы предлагаем:

— собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;

— профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

— внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;

— участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.

— полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще:

— ДМС с первого месяца работы, включая стоматологию;

— страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;

— отпуск 28 календарных дней;

— прием врачей общей практики и массаж в офисе;

— мобильная связь за счет компании и льготные тарифы для близких;

— подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;

— гибридный формат работы.