Threat Hunter

Threat Hunter Компания: МегаФон Финансовая мотивация: обсуждается индивидуально Локация: Москва, Санкт-Петербург, Екатеринбург, Самара (офисный формат работы в одной из локации) График работы: 5/2 Чем предстоит заниматься: 🔵 Разработка контента для SIEM компании 🔵 Разработка сценариев реагирования на инциденты ИБ 🔵 Анализ новых угроз и векторов атаки на инфраструктуру компании 🔵 Поиск аномалий в инфраструктуре Компании (Threat Hunting) 🔵 Участие в расследовании нетиповых инцидентов ИБ 🔵 Проведение инструментальных аудитов ИБ 🔵 Подготовка рекомендаций по митигации киберрисков 🔵 Развитие и настройка инструментов и систем SOC Что для этого нужно: 🟡 Высшее образование в ИБ и/или ИТ 🟡 Опыт работы в качестве аналитика или инженера SOC, специалиста по Threat Hunting от 2 лет 🟡 Умение работы с SIEM, а также опыт разработки контента для SIEM (преимуществом будет наличие опыта работы с SIEM MaxPatrol и/или SIEM KUMA) 🟡 Понимание процессов выявления индикаторов компрометации и индикаторов атак 🟡 Владение скриптовыми языками программирования 🟡 Знание различных векторов атак, способов повышения привилегий, тактик и техник, используемых злоумышленниками 🟡 Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач У нас: 🟢 Оформление по ТК РФ 🟢 Справедливая и прозрачная система вознаграждения 🟢 ДМС со стоматологией 🟢 Компенсация мобильной связи 🟢 Маркетплейс льгот и сервисов Mega4You 🟢 Понятный карьерный маршрут 🟢 1500 учебных программ в мобильном приложении МегаФон Драйв 🟢 Программа поддержки и помощи сотрудникам 🟢 Активное корпоративное сообщество и насыщенный календарь событий Контакт: @yana_artemenko