О команде

Команда занимается реагированием на инциденты информационной безопасности. В рамках этой деятельности мы проводим расследования инцидентов, развиваем контент и инфраструктуру SIEM, а также автоматизируем процессы безопасности.

Какие задачи вас ждут:

- реагировать на инциденты информационной безопасности и участвовать в их расследовании;

- создавать и поддерживать контент для SIEM-систем;

- автоматизировать и улучшать процессы и инструменты SOC;

- внедрять и администрировать системы защиты информации и сопутствующую инфраструктуру.

Мы ждём, что вы:

- учитесь на 3-4 курсе бакалавриата или в магистратуре (предпочтительны технические направления);

- имеете представление о жизненном цикле инцидентов ИБ и процессах обеспечения информационной безопасности;

- обладаете знаниями и опытом работы с современными операционными системами Windows и Unix-like;

- знакомы с языками запросов данных (Data Query Language);

- имеете базовый опыт программирования на скриптовых языках: bash, PowerShell, Python или Go.

Будет здорово, если вы:

- имеете практический опыт работы на 1-й линии SOC;

- работали с Kafka и OpenSearch;

- использовали современные SIEM-системы;

- знакомы с инструментами тестирования на проникновение;

- имеете опыт использования AI-агентов (например, Claude, Codex), разрабатывали для них скилы и можете рассказать о кейсах, где решали задачи с их помощью.

Работа у нас — это:

- официальная оплачиваемая стажировка на 9 месяцев;

- качественная адаптация, профессиональные менторы и погружение в задачи с первого дня;

- комьюнити стажёров, в котором можно обмениваться опытом и поддерживать друг друга;

- техника для продуктивной работы и компенсация питания;

- доступ к корпоративным онлайн-библиотекам «МИФ» и «Альпина»;

- забота о здоровье: в офисе принимают терапевт и массажист, есть два тренажёрных зала с душевыми, функциональные тренировки с тренером;

- офис в двух минутах от метро «Белорусская»: панорамный вид на центр города, зоны для уединённой работы и отдыха.