Intellias

Мы ищем проактивного и внимательного к деталям Security Analyst, который укрепит нашу функцию информационной безопасности и поможет защитить бизнес‑операции. В этой роли вы будете расследовать инциденты безопасности, разрабатывать и улучшать возможности обнаружения, автоматизировать повторяющиеся операционные задачи и вносить вклад в постоянное развитие технологий и процессов нашего SOC. Вы будете работать с Microsoft 365, endpoint, identity и инфраструктурной безопасностью, используя Microsoft Defender XDR, ELK, Wazuh, TheHive и Cortex. Значительная часть роли сосредоточена на снижении ручных усилий аналитиков через SOAR‑воркфлоу, скрипты и интеграции, управляемые API.

Вы сыграете ключевую роль в поддержании и повышении уровня безопасности Intellias, поддерживая инициативы и аудиты по соответствию ISO 27001 и ISO 27017.

В позицию входят стандартные рабочие часы и участие в дежурстве, охватывающем ночи и выходные.

• Проектировать, внедрять и постоянно улучшать SOAR‑воркфлоу с использованием TheHive, Cortex и других платформ безопасности.
• Разрабатывать скрипты PowerShell и Python для расследования, обогащения, отчетности и автоматизации реагирования на инциденты.
• Интегрировать платформы безопасности, бизнес‑системы и сторонние инструменты через API и другие доступные интерфейсы.
• Выявлять ручные процессы SOC, подходящие для автоматизации, и внедрять решения, повышающие операционную эффективность и снижающие нагрузку на аналитиков.
• Разрабатывать, тестировать и настраивать правила обнаружения SIEM, логику корреляции и механизмы оповещения.
• Проводить мероприятия по threat‑hunting и выявлять пробелы в покрытии обнаружения и видимости безопасности.
• Мониторить, анализировать и расследовать события и инциденты безопасности в средах Microsoft 365, identity, endpoint, email и инфраструктуры.
• Выполнять продвинутый триаж оповещений, изоляцию инцидентов и координацию ремедиации.
• Проводить расследования фишинга, проверки доступа и соответствия устройств.
• Обрабатывать запросы операционной безопасности и расследовать сбои инструментов и платформ безопасности.
• Поддерживать управление уязвимостями и мероприятия по ремедиации, связанные с выявленными рисками и инцидентами.
• Поддерживать и улучшать процедуры реагирования на инциденты, плейбуки аналитиков, автоматизированные воркфлоу и техническую документацию.
• Подготавливать метрики безопасности, отчеты и доказательства, необходимые для ISO 27001, ISO 27017, аудитов клиентов и внутренних проверок.
• Участвовать в дежурстве по критическим инцидентам безопасности.
• Постоянно улучшать процессы SOC, обнаружения, интеграции и возможности автоматизации.

• Не менее 3 лет практического опыта в операциях безопасности, реагировании на инциденты, мониторинге безопасности или аналогичной технической роли.
• Практический опыт расследования событий и инцидентов безопасности за пределами начального триажа оповещений.
• Глубокие практические знания: Microsoft 365 security
• Microsoft Defender XDR
• Elasticsearch, Logstash и Kibana
• Wazuh
• TheHive
• Cortex
• Опыт разработки правил обнаружения SIEM, логики корреляции и запросов для расследований.
• Опыт настройки детекций безопасности и снижения количества ложных срабатываний.
• Продвинутые навыки скриптинга PowerShell или Python.
• Практический опыт интеграции систем через API.
• Опыт проектирования или внедрения SOAR‑воркфлоу и автоматизированных действий реагирования.
• Понимание мониторинга endpoint, identity, email, сети и облачной безопасности.
• Знание процессов реагирования на инциденты, обращения с доказательствами и координации ремедиации.
• Опыт анализа журналов из нескольких систем и корреляции активности из разных источников данных.
• Понимание распространенных техник атакующих и рамок безопасности, таких как MITRE ATT&CK.
• Способность ясно документировать технические выводы и предоставлять практические рекомендации по ремедиации.
• Способность управлять несколькими операционными кейсами, сохраняя четкие приоритеты и записи расследований.
• Университетское образование в области компьютерных наук, информационной безопасности или смежных областей.
• Сильные аналитические и проблемно-решающие навыки.
• Отличные письменные и устные коммуникативные навыки.
• Способность работать самостоятельно и в команде.
• Английский язык на уровне upper-intermediate или выше.

• Опыт построения или улучшения возможностей SOC, а не только эксплуатации существующих инструментов.
• Соответствующие сертификаты, такие как CompTIA Security+, CySA+, CSA, CISSP.
• Знание признанных фреймворков и моделей работы SOC, включая рекомендации NIST для Security Operations Centres.
• Опыт работы с облачной безопасностью (например, Azure, AWS).
• Знакомство с регуляторными требованиями и стандартами (например, GDPR, HIPAA).
• Опыт работы с Jira, платформами управления сервисами или PagerDuty.

В Intellias, где технологии находятся в центре внимания, люди всегда ставятся выше процессов. Создавая комфортную атмосферу в нашей команде, мы даём возможность каждому раскрыть свой потенциал и достичь выдающихся результатов. Поэтому мы предлагаем набор преимуществ, поддерживающих ваше благополучие и способствующих профессиональному росту.

Мы привержены развитию равенства, разнообразия и инклюзивности как работодатель с равными возможностями. Все соискатели будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или выражения, статуса ветерана или любого другого признака, защищённого применимым законодательством.