Фон компании

Главный специалист по информационной безопасности (SOC)

Зарплата не указана
Санкт-Петербург
Требуемый опыт: от 3 до 6 лет
График: 5/2
О вакансии:
Обязанности:
  • Формирование концепции развития SOC;
  • Глубокий анализ и расследование инцидентов ИБ;
  • Выработка рекомендаций по сдерживанию и устранению последствий атак;
  • Участие в настройке и тюнинге правил детектирования в SIEM;
  • Анализ подозрительных файлов и сетевой активности.
Требования:
  • Глубокое понимание сетевых протоколов и архитектуры ОС (Windows/Linux), знание системных журналов и процессов;
  • Уверенное знание тактик и техник атак (MITRE ATT&CK, Cyber Kill Chain);
  • Практический опыт работы с SIEM (написание правил корреляции, сложные поисковые запросы);
  • Опыт анализа сетевого трафика (Wireshark, tcpdump);
  • Понимание принципов работы средств защиты: NGFW, WAF, IDS/IPS, EDR/XDR;
  • Уверенное владение Python/PowerShell для автоматизации задач и работы с API;
  • Владение специальным ПО: SIEM-системы, EDR / XDR решения, инструменты анализа сетевого трафика (Wireshark, tcpdump, Zeek, Suricata/Snort), ОС и системные утилиты, глубокое понимание журналов событий (Windows Event Logs, syslog,auth.log), уверенная работа с командной строкой, понимание работы Active Directory;
  • Навыки базового анализа вредоносного ПО (песочницы) и работы с Threat Intelligence.
Условия:
  • Место работы: Санкт-Петербург, офис м. "Ленинский проспект" (10 минут пешком от метро, 5 минут до заезда на ЗСД);
  • График работы с 9-00 до 18-00;
  • Работа в Управляющей Компании крупного горнодобывающего холдинга;
  • Оформление и социальные гарантии согласно ТК РФ;
  • Ежегодная индексация зарплаты;
  • Расширенный соц. пакет: ДМС с 1го дня работы, ДМС для детей до 10 лет.
Требуемые навыки
Информационная безопасность
SIEM
MITRE ATT&CK
Cyber Kill Chain
Wireshark
tcpdump
NGFW
WAF
IDS/IPS
EDR/XDR
Python
PowerShell
API
Threat Intelligence
SOC

Санкт - Петербург, Пр. Народного Ополчения, 2

Ленинский проспект

О компании

avatar_polymetalinternational
Полиметалл
112 отзывов

«Полиметалл» – одна из ведущих компаний по добыче золота и серебра в России, самостоятельно осуществляющая весь комплекс работ по освоению рудных месторождений — от проведения геологоразведочных работ до эксплуатации.
Компания, основанная в 1998 году в Санкт-Петербурге, и ее дочерние предприятия добывают золото и серебро и ведут геологоразведочные работы в шести регионах России — Хабаровском крае, Чукотском АО, Магаданской и Свердловской областях. «Полиметалл» управляет семью горными производствами и реализует три крупных проекта развития. Ресурсная база компании ежегодно увеличивается за счет ввода в эксплуатацию новых активов.
В основе подхода «Полиметалла» к ведению бизнеса – приверженность самым высоким стандартам корпоративного управления, корпоративной социальной ответственности и устойчивого развития.
Мы уверены, что успех компании не возможен без профессиональных и готовых к развитию сотрудников. Открытое взаимодействие и сотрудничество являются основными принципами формирования единой команды, которой по плечу реализация самых амбициозных задач. Мы ценим стремление к достижению результата, готовность работать в команде и брать на себя ответственность.  «Полиметалл» строит отношения с сотрудниками на основе долговременного сотрудничества и стремится к непрерывному развитию персонала.
Компания предоставляет возможности профессионального роста любому сотруднику: повышение квалификации и обучение, специализированные курсы, посещение конференций и семинаров, обмен опытом с сотрудниками других предприятий.
Конкурентоспособная система вознаграждения персонала, разносторонняя система социальных льгот, возможности карьерного развития внутри управляемых организаций, позволяют нам быть одним из привлекательных работодателей на российском рынке драгоценных металлов.