SOC L1 Аналитик

Компания Asterium находится в поисках SOC L1 Аналитика (Аналитика ИБ первой линии) . Мы развиваем масштабную технологическую экосистему, объединяющую финтех-продукты, сопутствующие цифровые сервисы компании и обеспечиваем непрерывную кибербезопасность нашей платформы. Роль аналитика L1 в нашем Центре мониторинга кибербезопасности (SOC) - это ключевой передовой рубеж обороны. Вам предстоит первыми встречать потенциальные угрозы, стоять на страже защищенности цифровых активов Asterium и обеспечивать мгновенное реагирование на любые аномалии и инциденты ИБ. Требования • Уверенные знания и опыт работы с операционными системами Windows/Linux/MacOS • Опыт анализа лог-файлов и сетевого трафика • Опыт работы с SIEM-системами (Arcsight, ESM, Qradar, Splunk, KUMA/PT VM/SIEM, ELK, Wazuh) • Понимание техник и тактик атакующих по MITRE ATT&CK и Cyber Kill Chain • Базовые знания регулярных выражений (regexp) • Базовые навыки программирования и автоматизации (Python, Bash, PowerShell). • Готовность к обучению и освоению новых технологий в сфере ИБ и криптовалют • Аналитический склад ума и внимание к деталям • Способность эффективно работать как самостоятельно, так и в команде Обязанности • Осуществление мониторинга и своевременное реагирование на инциденты информационной безопасности в инфраструктуре криптобиржи и криптокошелька • Участие в подключении новых источников к SIEM, выработка рекомендаций по настройке уровня логирования на источниках. • Участие в тренировках, киберучениях и кибериспытаниях SOC • Участие в работах по развитию SOC • Анализ сработок, оценка их последствий и выработка рекомендаций по устранению последствий • Первичное реагирование на события ИБ (триаж) • Обнаружение ложно положительных срабатываний(False Positive) и их устранения Будет плюсом • Опыт работы в SOC в финтех компании • Опыт работы в области информационной безопасности или в сфере системного или сетевого администрирования • Знание специфических угроз и атак, направленных на финтех • Опыт разработки сценариев реагирования на инциденты ИБ в SOAR системах • Понимание принципов функционирования блокчейн-технологий и крипто-транзакций • Опыт анализа артефактов (Forensic) • Знакомство с инструментами анализа вредоносного кода и методами обнаружения аномалий в логах (Threat Hunting) • Наличие профильных сертификатов в области информационной безопасности (CompTIA Security+, CCNA Cyber Ops, CEH, INE Security, Cisco и др). • Знание английского на уровне, достаточном для чтения технической документации и общения с коллегами Условия работы • Официальное трудоустройство, согласно ТК РУз • Предоставляем необходимое оборудование для работы • Понятная карьерная траектория, участие в развитии процессов и инструментов • График работы сменный по 12 часов(дневные и ночные смены), 2/2 • Во время стажировки график 5/2 по 8 часов • Работа в растущей IT-команде • Обучение за счет компании • База знаний и поддержка со стороны руководства компании