Information Security Engineer (SOC)

В роли Information Security Engineer вы будете играть ключевую роль в мониторинге и защите нашей инфраструктуры, приложений и облачных сред от киберугроз.

Вы будете руководить действиями по реагированию на инциденты, разрабатывать и настраивать правила обнаружения, расследовать события безопасности и работать с кросс-функциональными командами, чтобы укреплять нашу систему защиты.

Мониторинг и обнаружение угроз безопасности

• Отслеживать и анализировать журналы и оповещения из широкого круга источников, включая межсетевые экраны, системы обнаружения/предотвращения вторжений (IDS/IPS), конечные устройства, серверы и облачные платформы.
• Выполнять корреляцию событий из нескольких источников, чтобы выявлять сложные угрозы и необычные паттерны поведения.
• Тонко настраивать пороги оповещений и логику обнаружения, чтобы сократить количество ложных срабатываний и улучшить соотношение сигнал/шум.
• Поддерживать дашборды и отчётность, обеспечивающие видимость состояния безопасности в реальном времени.

Реагирование на инциденты и расследование

• Выступать в роли специалиста первой линии реагирования на инциденты безопасности, управляя инцидентами на всех этапах их жизненного цикла: обнаружение, сдерживание, устранение, восстановление и извлечение уроков.
• Координировать работу с внутренними заинтересованными сторонами и внешними поставщиками во время инцидентов с высокой степенью серьёзности или утечек данных.
• Проводить анализ первопричин и криминалистические расследования, используя артефакты конечных устройств и сети.
• Вести подробную документацию по инцидентам и участвовать в постмортем-анализе и подготовке отчётов.

Анализ киберугроз и разработка правил обнаружения

• Изучать новые угрозы и тенденции.
• Участвовать в создании и настройке правил обнаружения, запросов для threat-hunting и сценариев использования на различных платформах, включая облачные среды.
• Поддерживать платформу CTI и интегрировать потоки данных CTI со средствами защиты, чтобы обеспечить активное обнаружение на основе CTI.

Взаимодействие и коммуникация

• Эффективно общаться с кросс-функциональными командами, включая IT, DevOps, Risk и Compliance, во время инцидентов и расследований.
• Предоставлять заинтересованным сторонам и руководству краткие и понятные обновления в ходе обработки инцидентов.
• Наставлять младших аналитиков и помогать в обучении внутри команды SOC.

• 3–4 года опыта работы в SOC или в роли, связанной с операциями кибербезопасности, предпочтительно в динамичной fintech-среде или в крупной компании.
• Глубокое знание лучших практик безопасности, включая обработку инцидентов, первичную сортировку оповещений, анализ журналов и моделирование угроз.
• Понимание интернет-технологий, REST API, микросервисов и современных архитектур приложений.
• Опыт работы в культурно разнообразной и совместной среде.
• Знакомство с системами DLP, AV и защиты от вредоносного ПО с точки зрения операционного мониторинга.
• Опыт обнаружения фишинга, аналитики поведения пользователей и проведения кампаний по повышению осведомлённости о безопасности.
• Сильные коммуникативные навыки, особенно для координации реагирования на инциденты и написания понятных отчётов об инцидентах.
• Опыт работы с платформами SIEM, инструментами SOAR, EDR/XDR и платформами Threat Intelligence.
• Знакомство с облачными средами и cloud-native инструментами логирования и мониторинга.
• Опыт написания скриптов (например, на Python) для автоматизации задач и повышения эффективности SOC.

• Сертификаты в области безопасности, такие как Security+, CySA+, eCIR, eCTHPv2, GCIA или GMON (приветствуются, но не обязательны).