Стажёр-аналитик ИБ, Группа аналитики, Информационная безопасность

Привет! Это команда мониторинга безопасности.
Мы определяем актуальные методики построения мониторинга защищенности корпоративной вычислительной сети, выстраиваем контроли по определённым методикам, также выстраиваем контроли по внутренним потребностям Департамента ИБ, определяем необходимость логирования систем сервисов и устройств.
Также мы задействованы в мониторинге внешних источников информации, данные из которых могут оказать влияние на защищенность ИТ-инфраструктуры, а также улучшить действующие контроли информационной безопасности, проверяя применимость и актуальность такого рода сообщений.

Ты будешь

• Писать правила корреляции и плейбуки для обработки детектов.

• Взаимодействовать со смежными командами в части мониторинга безопасности инфраструктуры.

• Принимать участие в расследовании инцидентов.

• Анализировать актуальные угрозы, применимые к нашей инфраструктуре.

Нам важно

• Обучение на специальности «Информационная безопасность» бакалавриата, специалитета или магистратуры в настоящий момент.

• Понимание cyber kill chain/mitre att&ck.

• Базовые навыки администрирования nix/win.

• Базовое понимание сетей.

• Знание базовых атак.

Будет плюсом

• Знакомство с любой SIEM системой.

• Знание автоматизации процессов (Python/Go).

• Опыт анализа журналов событий.

• Участие в CTF.

• Знание регулярных выражений.