Аналитик SOC
Ищем аналитика SOC в Точка Банк, который умеет не только обработать алерт, но и самостоятельно разобраться в инциденте, докопаться до первопричины и помочь не допустить повторения атаки.
Мы создаём онлайн-банк и экосистему сервисов для бизнеса. В нашей команде больше 6 000 сотрудников, а сервисами пользуются более 800 000 клиентов.
- Расследовать и сопровождать инциденты от алерта до завершения.
- Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации.
- Участвовать в реагировании и определять необходимые меры сдерживания.
- Разрабатывать и совершенствовать правила детектирования и корреляции.
- Расширять покрытие мониторинга и проводить ретроспективный поиск угроз.
- Анализировать негативные сценарии и улучшать процедуры реагирования.
- Документировать результаты расследований и формировать рекомендации.
- Есть практический опыт в реагировании и расследовании инцидентов от трёх лет.
- Умеешь самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям.
- Знаешь, как расследовать инциденты в Windows и Linux/Unix-инфраструктурах.
- Умеешь работать с артефактами, логами и сетевыми данными, понимаешь, как восстановить цепочку атаки.
- Тебе знакомы EDR, SIEM, NTA/NDR, DLP и другие средства мониторинга.
- Знаешь MITRE, OWASP, техники атакующих.
- Умеешь создавать и улучшать правила детектирования и корреляции.
- Знаешь, как проводить ретроспективный поиск признаков компрометации.
- Хочешь заниматься threat hunting и развивать detection coverage.
- Умеешь превращать результаты расследований в новые правила, процедуры и рекомендации.
Будет преимуществом
- Работа с TTP, TI и TI-платформами.
- Навыки форензики и анализа дампов памяти.
- Официальная зарплата от 230 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании. Это сумма до вычета налогов. Помни, что с 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год.
- Пятидневная рабочая неделя с гибким началом и окончанием дня.
- Удалёнка или работа в офисе в городах присутствия. Наши офисы — это продуманные пространства с комфортными рабочими местами и зонами отдыха. Ты можешь самостоятельно выбрать, где работать — ходить в офис необязательно.
- Курсы за счёт компании, своя библиотека и платформа с онлайн-обучением. Есть как собственные программы, так и партнёрские.
- Возможность влиять и менять. Если у тебя есть предложение или идея, смело делись ей с командой — тебя услышат.
- Комфорт не только в работе, но и в жизни. После испытательного срока: ДМС со стоматологией, регулярные проверки здоровья и 4 дополнительных выходных в год.
- Онлайн-кабинет сотрудника, где можно заказать справку, оформить отпуск или отгул, заказать технику и посмотреть выплаты.
- Активная корпоративная жизнь: устраиваем кинопоказы, спортивные марафоны и корпоративы, которые потом ещё долго вспоминают.
20.08.2026
