Ищем аналитика SOC в Точка Банк, который умеет не только обработать алерт, но и самостоятельно разобраться в инциденте, докопаться до первопричины и помочь не допустить повторения атаки.

Мы создаём онлайн-банк и экосистему сервисов для бизнеса. В нашей команде больше 6 000 сотрудников, а сервисами пользуются более 800 000 клиентов.

Что делать

- Расследовать и сопровождать инциденты от алерта до завершения.

- Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации.

- Участвовать в реагировании и определять необходимые меры сдерживания.

- Разрабатывать и совершенствовать правила детектирования и корреляции.

- Расширять покрытие мониторинга и проводить ретроспективный поиск угроз.

- Анализировать негативные сценарии и улучшать процедуры реагирования.

- Документировать результаты расследований и формировать рекомендации.

Ты подойдёшь, если

- Есть практический опыт в реагировании и расследовании инцидентов от трёх лет.

- Умеешь самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям.

- Знаешь, как расследовать инциденты в Windows и Linux/Unix-инфраструктурах.

- Умеешь работать с артефактами, логами и сетевыми данными, понимаешь, как восстановить цепочку атаки.

- Тебе знакомы EDR, SIEM, NTA/NDR, DLP и другие средства мониторинга.

- Знаешь MITRE, OWASP, техники атакующих.

- Умеешь создавать и улучшать правила детектирования и корреляции.

- Знаешь, как проводить ретроспективный поиск признаков компрометации.

- Хочешь заниматься threat hunting и развивать detection coverage.

- Умеешь превращать результаты расследований в новые правила, процедуры и рекомендации.

Будет преимуществом

- Работа с TTP, TI и TI-платформами.

- Навыки форензики и анализа дампов памяти.

Что ждёт тебя в Точка Банк

- Официальная зарплата от 230 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании. Это сумма до вычета налогов. Помни, что с 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год.

- Пятидневная рабочая неделя с гибким началом и окончанием дня.

- Удалёнка или работа в офисе в городах присутствия. Наши офисы — это продуманные пространства с комфортными рабочими местами и зонами отдыха. Ты можешь самостоятельно выбрать, где работать — ходить в офис необязательно.

- Курсы за счёт компании, своя библиотека и платформа с онлайн-обучением. Есть как собственные программы, так и партнёрские.

- Возможность влиять и менять. Если у тебя есть предложение или идея, смело делись ей с командой — тебя услышат.

- Комфорт не только в работе, но и в жизни. После испытательного срока: ДМС со стоматологией, регулярные проверки здоровья и 4 дополнительных выходных в год.

- Онлайн-кабинет сотрудника, где можно заказать справку, оформить отпуск или отгул, заказать технику и посмотреть выплаты.

- Активная корпоративная жизнь: устраиваем кинопоказы, спортивные марафоны и корпоративы, которые потом ещё долго вспоминают.