Аналитик SOC

Ищем аналитика SOC в Точка Банк, который умеет не только обработать алерт, но и самостоятельно разобраться в инциденте, докопаться до первопричины и помочь не допустить повторения атаки.

Мы создаём онлайн-банк и экосистему сервисов для бизнеса. В нашей команде больше 6 000 сотрудников, а сервисами пользуются более 800 000 клиентов.

Что делать

• Расследовать и сопровождать инциденты от алерта до завершения.
• Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации.
• Автоматизировать типовые задачи threat hunting, обогащения данных и подготовки отчётности.
• Участвовать в реагировании и определять необходимые меры сдерживания.
• Разрабатывать и совершенствовать правила детектирования и корреляции.
• Расширять покрытие мониторинга и проводить ретроспективный поиск угроз.
• Анализировать негативные сценарии и улучшать процедуры реагирования.
• Документировать результаты расследований и формировать рекомендации.

Ты подойдёшь, если

• Есть практический опыт в реагировании и расследовании инцидентов от трёх лет.
• Умеешь самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям.
• Знаешь, как расследовать инциденты в Windows и Linux/Unix-инфраструктурах.
• Умеешь работать с артефактами, логами и сетевыми данными, понимаешь, как восстановить цепочку атаки.
• Владеешь Python на начальном уровне, умеешь писать скрипты для обработки логов, IOC и результатов расследований.
• Тебе знакомы EDR, SIEM, NTA/NDR, DLP и другие средства мониторинга.
• Знаешь MITRE, OWASP и техники атакующих.
• Умеешь создавать и улучшать правила детектирования и корреляции.
• Знаешь, как проводить ретроспективный поиск признаков компрометации.
• Хочешь заниматься threat hunting и развивать detection coverage.
• Умеешь превращать результаты расследований в новые правила, процедуры и рекомендации.
  
  
• Будет преимуществом
• Работа с TTP, TI и TI-платформами.
• Навыки форензики и анализа дампов памяти.

Что ждёт тебя в Точка Банк

• Официальная зарплата от 230 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании. Это сумма до вычета налогов. Помни, что с 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год.
• Пятидневная рабочая неделя с гибким началом и окончанием дня.
• Удалёнка или работа в офисе в городах присутствия. Наши офисы — это продуманные пространства с комфортными рабочими местами и зонами отдыха. Ты можешь самостоятельно выбрать, где работать — ходить в офис необязательно.
• Курсы за счёт компании, своя библиотека и платформа с онлайн-обучением. Есть как собственные программы, так и партнёрские.
• Возможность влиять и менять. Если у тебя есть предложение или идея, смело делись ей с командой — тебя услышат.
• Комфорт не только в работе, но и в жизни. После испытательного срока: ДМС со стоматологией и 4 дополнительных выходных в год.
• Онлайн-кабинет сотрудника, где можно заказать справку, оформить отпуск или отгул, заказать технику и посмотреть выплаты.
• Активная корпоративная жизнь: устраиваем кинопоказы, спортивные марафоны и корпоративы, которые потом ещё долго вспоминают.