Эксперт
О компании
Альфа-Банк — один из крупнейших универсальных банков в России, предлагающий широкий спектр финансовых услуг для физических и юридических лиц. Он занимает сильные позиции на рынке и обеспечивает высокий уровень надежности и качества обслуживания клиентов.
Ключевые факты:
- Основан в 1990 году
- Более 10 миллионов клиентов
- Широкий спектр банковских услуг, включая кредитование, инвестиционные и страховые услуги
- Применение инновационных технологий в банковских процессах
- 40+ регионов присутствия в России
О вакансии
В команде Альфа-Банка в направлении информационной безопасности вы будете ответственны за мониторинг и анализ событий, происходящих в реальном времени. Ваша работа поможет защищать интересы банка и его клиентов, вовремя реагируя на инциденты. Вы будете частью сильной команды экспертов, работающих над улучшением безопасности всех процессов.
Вы будете вести постоянный мониторинг событий безопасности, участвовать в обработке инцидентов и общаться с другими сотрудниками для обеспечения оперативного реагирования. Работа включает как профилактические меры, так и участие в проектах по улучшению системы информационной безопасности.
Чем предстоит заниматься:
- Мониторинг событий информационной безопасности в режиме реального времени
- Регистрация и первичное реагирование на инциденты
- Коммуникация с коллегами по вопросам информационной безопасности
- Участие в разработке и настройке правил выявления инцидентов
- Оформление аналитических отчетов
Что мы предлагаем:
- Сменный график работы: сутки через трое, затем 2/2
- ДМС, включающий стоматологические услуги и оплату больничного
- Конкурентоспособная зарплата и квартальные премии по KPI
- Возможности карьерного роста
- Бесплатный доступ к корпоративным библиотекам и бизнес-изданиям
Обязанности
- Мониторинг событий информационной безопасности 24/7
- Регистрация и первоначальная реакция на инциденты
- Коммуникация с сотрудниками по обнаруженным инцидентам
- Разработка правил выявления инцидентов и настройка средств мониторинга
- Участие в мероприятиях по противодействию инцидентам
- Подготовка аналитических отчетов
Требования
- Всё о работе
- Приведи друга
- Мониторинг всех событий информационной безопасности, поступающих в систему мониторинга в режиме реального времени 24 х 7:
- Регистрация, обработка и первичное реагирование на события информационной безопасности согласно дежурным процедурам банка 24 х 7:
- Коммуникация с сотрудниками банка по выявленным событиям и инцидентам информационной безопасности:
- Участие в разработке правил выявления инцидентов и настройке средств мониторинга для их реализации:
- Участие в мероприятиях по противодействию выявленным инцидентам информационной безопасности и минимизации негативных последствий:
- Оформление аналитических отчётов:
- Опыт работы в SOC от 1 года
- Знание средств и технологий обеспечения безопасности Windows
- Знание возможностей и принципов функционирования современных средств обеспечения информационной безопасности
- Опыт мониторинга и анализа событий информационной безопасности с различных источников (AD, СУБД, сетевой трафик, журналы Windows, Anti‑APT, Anti‑malware и др.
- Знание принципов работы SIEM‑систем
- Понимание архитектуры и механизмов построения компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW и др.
- График работы сменный: сейчас — сутки через трое (24 ч), далее — 2/2 (12 ч)
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Сложные и интересные задачи, современный стек технологий
- Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
- Возможность вертикального и горизонтального карьерного роста
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
Условия
- Сменный график работы: сутки через трое, далее 2/2
- ДМС с первых дней работы, включая стоматологические услуги
- Обсуждение зарплаты по итогам собеседования
- Квартальная премия по результатам KPI
- Доступ к бесплатным корпоративным библиотекам