VKАналитик информационной безопасности
Москва
Работа в объединённой команде безопасности социальных сетей над мониторингом, детектами и расследованиями инцидентов для ВКонтакте и Одноклассники. Обеспечение защиты пользователей и инфраструктуры через развитие SOC, детектов и процессов реагирования.
ГрейдSenior
Опыт5–6 лет
Задачи
- •Экспертный триаж и разбор сработок сканеров и SOC
- •Построение детектов и корреляционных правил с оценкой покрытия по MITRE ATT&CK
- •Постановка и приоритизация технических требований по устранению уязвимостей и архитектурных рисков
- •Ведение комплексных расследований инцидентов, root cause analysis и post-mortem
- •Проведение AppSec и инфраструктурных аудитов и ревью архитектуры
- •Автоматизация процессов анализа и интеграций между VM/SIEM/CMDB/Jira через API
Обязательно
- •Опыт в ИБ 5–6 лет
- •Опыт в инфраструктурной безопасности / SOC не менее 2–3 лет
- •Глубокое понимание сетевых технологий, Linux и Windows
- •Опыт построения или развития SOC: источники логирования и корреляционные правила
- •Опыт ведения инцидентов от обнаружения до post-mortem
- •Понимание CVSS, моделей угроз и risk-based подхода
- •Опыт архитектурных security-ревью и выстраивания регламентов
Будет плюсом
- •Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги)
- •Опыт участия в Bug Bounty или CTF
- •Публичные выступления или публикации
