Инженер по мониторингу и реагированию

Навыки

Обязанности

• 01Проектировать и внедрять процесс мониторинга и реагирования на инциденты ИБ в облачных средах (AWS, GKE/Kubernetes)
• 02Обнаруживать, анализировать и сопровождать инциденты: triage, расследование, формирование выводов и рекомендаций, снижение MTTR
• 03Разрабатывать и улучшать detection-контент: корреляционные правила, алерты, сигнатуры/поведенческие сценарии, проводить оценку эффективности (precision/recall, шум, покрытия)
• 04Формировать гипотезы на основе актуальных техники атакующих (TTP) в контексте cloud-native и k8s инфраструктуры
• 05Вместе с Red Team и Threat Hunting выявлять слепые зоны, проводить root cause analysis причин возникновения инцидентов
• 06Улучшать процессы ИБ через Post Incident Activity

Требования

• 01Опыт выстраивания процессов мониторинга и реагирования
• 02Отличное знание операционных систем, сетей, современных технологий: Kubernetes, облачные платформы
• 03Понимание архитектуры cloud-native-логирования и инструментов observability
• 04Глубокое понимание атакующих техник, опыт работы с offensive-инструментами
• 05Опыт разработки detection-правил
• 06Владение Python и одним из скриптовых языков: Bash, PowerShell или другим
• 07Умение выдвигать качественные гипотезы и оценивать качество мониторинга
• 08Владение английским языком на уровне B1—B2

Условия

• 01Работа в офисе или удаленно — по договоренности
• 02Возможность работы в аккредитованной ИТ-компании
• 03ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких
• 04Страховка от несчастных случаев и болезней
• 05Рост по карьерному треку: курсы по софт- и хард-скиллам, развитие с поддержкой ментора, матрица компетенций и регулярное ревью
• 06Сильное комьюнити: работа с экспертами, выступления на конференциях, митапы, статьи
• 07Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
• 08Компенсация затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
• 093 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
• 10Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
• 11Достойная зарплата — обсуждается на собеседовании