Инженер по мониторингу событий безопасности (TI/TH)
Зарплата не указанаОбязанности:
- Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ.
- Разработка планов реагирования на инциденты ИБ.
- Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам.
- Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды).
- Проведение ретроспективного поиска признаков компрометации.
- Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK.
- Разработка и настройка правил детектирования и гипотез для поиска угроз.
- Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании.
- Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов.
- Подготовка аналитических отчётов по результатам расследований.
Требования:
- Наличие высшего технического образования.
- Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10.
- Опыт работы с СЗИ: EDR и NAD.
- Знание операционных систем Windows/Linux на уровне администратора.
- Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.
- Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
- Понимание классификации современного вредоносного ПО.
- Опыт анализа логов от различных систем, умение их правильно интерпретировать.
Москва, Рочдельская улица, 15с1
О компании
Мы создаем технологии, которые становятся основой современной IT-инфраструктуры. YADRO разрабатывает и производит серверы, системы хранения данных, коммутаторы, телекоммуникационное оборудование, микропроцессоры и программные решения. Сегодня в нашей команде более 9 000 человек, большинство из них — инженеры. ⚙️
Здесь много инженерных задач
У нас работают разработчики C/C++, Go и Python, системные и DevOps-инженеры, специалисты по тестированию, схемотехнике, микроэлектронике, архитектуре и информационной безопасности. Отдельные команды занимаются разработкой микросхем на архитектуре RISC-V, телекоммуникационными решениями и операционной системой KVADRA.
Но возможности есть не только в разработке. В YADRO открыты позиции в производстве, поддержке и сервисе, продажах, финансах, HR, закупках, управлении проектами и других бизнес-направлениях. 📊
Можно расти в своей специализации
Мы создаем условия для профессионального развития: доступны внутреннее обучение, лекции экспертов, участие в конференциях, изучение английского и внешние образовательные программы. Инженер может развиваться как технический специалист, архитектор или руководитель команды.
Для студентов и начинающих специалистов есть стажировки и вакансии. Присоединиться к YADRO можно уже со второго курса профильного вуза и постепенно получать практический опыт в реальных технических проектах. 🎓
Гибкий формат и забота о сотрудниках
В зависимости от должности доступны офисный, гибридный и удаленный форматы работы. У нас есть офисы в Москве, Санкт-Петербурге и Нижнем Новгороде, а также производственные площадки в Московской области.
Сотрудникам предоставляется ДМС со стоматологией с первого дня, льготные условия страхования близких, консультации психологов и юристов. Также действуют программы обучения, поддержки спорта и творчества и корпоративная программа лояльности. 🧑💻
Если вам интересны разработка, электроника, микроэлектроника, телеком, производство или IT-инфраструктура, выбирайте направление и знакомьтесь с актуальными вакансиями YADRO.
*Демонстрационный профиль — компания ещё не зарегистрирована
