Rubytech — российская ИТ-компания, которая помогает корпорациям и государственным организациям определять вектор развития, опираясь на современную вендоронезависимую масштабируемую технологическую платформу.

В команде Rubytech более 1000 высококвалифицированных экспертов. Лидерский статус компании подтвержден рейтингами ведущих ИТ-СМИ России: «CNews ТОП-100», «TAdviser 100», CNews «Самые эффективные ИТ-компании», CNews Security и TAdviser «Крупнейшие ИБ-компании в России». Компетенции в области создания ЦОД доказаны победой одного из наших ключевых проектов в главной номинации премии Russian Data Center Awards: Центр обработки данных Федеральной налоговой службы России признан «Проектом года». А еще Rubytech входит в тройку лидеров среди крупнейших поставщиков ИТ в российских банках!

Приглашаем в команду Инженера по информационной безопасности в дежурную смену SOC!

Чем предстоит заниматься:

Сменный график работы, график дежурств 09:00 – 21:00, 21:00 – 09:00, два выходных.
Мониторинг событий безопасности с помощью SOAR/SIEM-систем
Первичный анализ и классификация инцидентов (ложные срабатывания, реальные угрозы).
Ведения инцидентов в тикет-системе (регистрация, обработка, перевод, закрытие, уведомление клиентов)
Реагирование на стандартные инциденты (блокировка IP, сброс соединений, уведомление ответственных).
Эскалация сложных инцидентов аналитикам второго/третьего уровня.
Ведение документации (отчеты, тикеты в ITSM-системах).
Участие в улучшении процессов мониторинга (настройка корреляционных правил, снижение уровня шума).

Ожидаем от Вас:

Образование высшее техническое в области ИБ или выпускной курс
Знание основ сетей и маршрутизации
Понимание принципов работы СЗИ
Базовое понимание принципов и сценариев реализации компьютерных атак
Базовое понимание работы windows/nix систем;
Приветствуются навыки администрирования windows/nix
Умение анализировать логи (Firewall, Proxy, Active Directory)
Внимательность к деталям
Умение работать в режиме многозадачности

Что мы предлагаем:

Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое.
Стабильный и «белый» конкурентный доход, который мы обсудим при встрече;
Удобный график — гибрид или офис (в зависимости от подразделения);
Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
ДМС для вас и вашей семьи на особых условиях;
Тимбилдинги, митапы и другие корпоративные мероприятия;
Скидки у 500+ партнеров (платформы BestBenefits и Lerna).

Инженер по информационной безопасности в дежурную смену SOC