В роли аналитика информационной безопасности в

объединённой команде безопасности социальных сетей у тебя будет возможность

внести значительный вклад в защиту пользователей и инфраструктуры одних из

самых популярных сайтов в России — ВКонтакте и Одноклассники, а также их

различных сервисов-сателлитов.

Масштаб и сложность нашей инфраструктуры

требуют нестандартных подходов к обеспечению безопасности. Команда решает

широкий спектр задач: от мониторинга событий и выявления подозрительной активности

до расследования инцидентов и развития механизмов защиты инфраструктуры.

Мы

за постоянное развитие — поэтому активно делимся опытом и знаниями, разбираем

реальные кейсы, участвуем в CTF, посещаем профильные конференции и проходим

различные курсы. Кроме профессионального роста, мы стремимся создать среду, где

каждый член команды чувствует себя ценным и вовлечённым. У нас развита культура

взаимопомощи и поддержки, где успехи отмечаются и становятся общими.

Задачи

- Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты

- Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга

- Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры)

- Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem

- Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ

- Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов

- Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач)

- Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API)

- Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам

Требования

- Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC

- Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации

- Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования, написание/ревью корреляционных правил, оценка покрытия по MITRE ATT&CK

- Опыт самостоятельного ведения инцидентов ИБ от обнаружения до post-mortem, включая взаимодействие с разными командами в стрессовых условиях

- Уверенное понимание CVSS, моделей угроз, risk-based подхода к приоритизации

- Опыт архитектурных security-ревью

- Опыт выстраивания процессов и регламентов ИБ, умение аргументированно отстаивать приоритеты перед другими командами и руководством

- Опыт менторства/ревью младших коллег

Будет плюсом

- Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги)

- Опыт выступлений/публикаций

- Участие в Bug Bounty или CTF