More jobs:
Аналитик soc инцидентов в онлайн-банке
Job in
Washington, District of Columbia, 20022, USA
Listed on 2026-10-03
Listing for:
HireHi
Full Time
position Listed on 2026-10-03
Job specializations:
-
IT/Tech
IT Consultant -
Customer Service/HelpDesk
Job Description & How to Apply Below
Описание: Точка Банк создаёт онлайн-банк и экосистему сервисов для бизнеса. Сервисами пользуются более 800 000 клиентов.
Задачи:- Расследовать и сопровождать инциденты от алерта до завершения
- Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации
- Автоматизировать типовые задачи поиска угроз, обогащения данных и подготовки отчётности
- Участвовать в реагировании и определять необходимые меры сдерживания
- Разрабатывать и совершенствовать правила обнаружения и корреляции
- Расширять покрытие мониторинга и проводить ретроспективный поиск угроз
- Анализировать негативные сценарии и улучшать процедуры реагирования
- Документировать результаты расследований и формировать рекомендации
- Практический опыт реагирования и расследования инцидентов от трёх лет
- Умение самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям
- Знание расследования инцидентов в Windows и Linux/Unix-инфраструктурах
- Умение работать с артефактами, логами и сетевыми данными, восстанавливать цепочку атаки
- Начальный уровень Python и умение писать скрипты для обработки логов, IOC и результатов расследований
- Знакомство с EDR, SIEM, NTA/NDR, DLP и другими средствами мониторинга
- Знание MITRE, OWASP и техник атакующих
- Умение создавать и улучшать правила обнаружения и корреляции
- Знание ретроспективного поиска признаков компрометации
- Интерес к поиску угроз и развитию покрытия обнаружения
- Умение превращать результаты расследований в новые правила, процедуры и рекомендации
- Будет плюсом: опыт работы с TTP, TI и TI-платформами, навыки форензики и анализа дампов памяти
- Официальная зарплата от 230 000 ₽ до вычета налогов; точная сумма зависит от навыков и ожиданий
- Пятидневная рабочая неделя с гибким началом и окончанием дня
- Курсы за счёт компании, библиотека и платформа онлайн-обучения
- После испытательного срока — ДМС со стоматологией и 4 дополнительных выходных в год
- Онлайн-кабинет сотрудника для оформления справок, отпусков и отгулов, заказа техники и просмотра выплат
- Корпоративные мероприятия: кинопоказы, спортивные марафоны и корпоративы
To View & Apply for jobs on this site that accept applications from your location or country, tap the button below to make a Search.
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).
Search for further Jobs Here:
×