Incident Response Analyst

SOFTSWISS ищет Incident Response Analyst для присоединения к нашей команде реагирования на инциденты в режиме дежурства. В этой роли вы будете реагировать на инциденты безопасности и расследовать их по всей компании, координировать реагирование с соответствующими командами и помогать обеспечивать своевременное и эффективное разрешение инцидентов.

• Участие в реагировании на инциденты безопасности
• Выполнение базовых первичных мер реагирования/триажа
• Выполнение (и мониторинг выполнения) задач, назначенных на основе результатов планирования
• Разработка и обновление плейбуков для проверки оповещений
• Мониторинг оповещений в соответствии с SLA
• Предоставление предложений по оптимизации используемых инструментов и процессов
• Должность работает по графику 2‑on‑2‑off, включающему 12‑часовую дневную смену, 12‑часовую ночную смену на следующий день и 2 свободных дня после этого

• Базовые навыки анализа индикаторов компрометации (IoC) с использованием общедоступных инструментов (VirusTotal, AnyRun и др.)
• Опыт работы с Splunk/Clickhouse/SQL на уровне написания простых поисковых запросов и интерпретации результатов
• Опыт работы с SOAR/IRP
• Общее понимание текущих киберугроз и основных методов атак
• Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
• Знание операционных систем (Linux/Windows) на уровне младшего системного администратора
• Понимание фреймворка MITRE ATT&CK и модели Cyber Kill Chain
• Способность анализировать и обрабатывать большие объёмы данных, включая логи и триаж
• Сильные навыки коммуникации и командной работы: умение чётко формулировать мысли, задавать релевантные вопросы и эффективно сотрудничать с коллегами из разных команд, особенно во время реагирования на инциденты
• Аналитический и гибкий склад ума: способность рассматривать проблемы с разных точек зрения, строить логические цепочки, принимать обоснованные решения и самостоятельно предлагать решения
• Проактивность и ответственность: берёт на себя ответственность за решения и результаты, дважды проверяет свою работу, учится на ошибках и обратной связи, активно развивает профессиональные навыки

• Знание лучших практик информационной безопасности (NIST, ISO) и умение ссылаться на них при необходимости
• Базовые знания Docker и Kubernetes, понимание их возможностей мониторинга
• Опыт написания правил корреляции в SIEM
• Опыт работы с инструментами NTA (Network Traffic Analysis)
• Опыт работы с онлайн‑сервисами репутации (VT, AnyRun, IPAbuseDB и др.)
• Опыт разработки инструкций по проверке оповещений и/или написания сценариев реагирования на инциденты информационной безопасности
• Опыт работы с Kafka, ELK, Graylog и др.
• Сильный опыт администрирования Linux
• Экспертиза в анализе и расследовании сетевых, хостовых и облачных сред
• Глубокое понимание цепочек атак (MITRE ATT&CK Framework, Cyber Kill‑Chain)
• Знакомство с CI/CD, жизненным циклом разработки программного обеспечения и Infrastructure‑as‑Code (Terraform/Ansible и др.)
• Владение автоматизацией (Bash/PowerShell, Python)
• Опыт сбора, доставки и нормализации логов
• Глубокие знания открытых решений для защиты конечных точек и инфраструктуры, таких как Audit.d, Sysmon, AppArmor, SELinux и др.
• Базовые навыки статического и динамического анализа вредоносного ПО
• Офенсивный опыт (penetration testing, red teaming)

• Частная медицинская страховка
• Спортивные льготы
• Всеобъемлющая программа поддержки психического здоровья
• Бесплатные уроки английского (онлайн)
• Курсы местного языка
• Оплачиваемый отпуск
• Поддержка декретного отпуска
• Вознаграждения по реферальной программе
• Повышение квалификации, внутренние воркшопы и участие в профессиональных конференциях и корпоративных мероприятиях