Аналитик / Threat Hunter
Вакансия № 28520797 в населенном пункте (городе) Москва, Россия от компании "Циан" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании Циан.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Циан" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Циан" - http://cian.ru
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Информационные технологии, системная интеграция, интернет; .
Репутация компании "Циан" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 28520797 добавлена в базу данных: Воскресенье, 7 сентября 2025 года.
Дата обновления этого объявления: Четверг, 25 сентября 2025 года.
| Рейтинг вакансии: 11,38 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Циан — публичная IT-компания, крупнейший в России сервис для поиска недвижимости, входит в мировой топ-10.
Больше 20 лет мы помогаем быстрее решать вопросы с жилой и коммерческой недвижимостью: найти, оценить, купить, снять, продать, сдать и оформить сделку без рисков. Мы делаем сервисы, которые помогают владельцам недвижимости, застройщикам, агентам и обычным людям оптимизировать рутину поиска и продаж.
Ежемесячная аудитория около 18,7 млн.человек. Растить число пользователей и решать их проблемы помогают уже больше 1000 человек.
О команде
В компании создано направление информационной безопасности численностью 17 человек.
Основная цель направления - формирование безопасной среды для разработки и развития продукта, ИТ-инфраструктуры компании.
Задачи, которые могут стать твоими
-
Изучать современные тренды в поведении, целеполагании и тактиках злоумышленников;
-
Моделирование угроз в существующих и планируемых к внедрению компонентов инфраструктуры;
-
Проактивное построение гипотез потенциальных технических векторов эксплуатации;
-
Выявление недостающих данных для мониторинга, формирование технических рекомендаций по их получению и необходимому объему;
-
Разработка и постоянное улучшение сценариев обнаружения и реагирования;
-
Анализ собираемых инфраструктурных данных для выявления аномалий и\или потенциальных инцидентов;
-
Митигация выявленных рисков и уязвимостей;
-
Фокус на автоматизацию рекуррентных процессов поиска угроз и процесса по реагированию на инциденты;
Мы видим на этой позиции человека, который имеет
-
Глубокое понимание общеизвестных векторов атак, а также наступательных инструментов и тактик;
-
Понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения;
-
Опыт использования статистических методов поиска аномалий в анализируемых данных;
-
Глубокое понимание методов, инструментов и процессов реагирования на инциденты ИБ;
-
Практический опыт выявления и расследования инцидентов ИБ, разработки рекомендаций по предотвращению подобных инцидентов в будущем;
-
Умение писать плейбуки и автоматизировать их;
-
Практический опыт работы с типичными технологиями SOC: SIEM, IRP, SOAR, источниками событий: IDS / IPS, EPP / EDR, NGFW, средств анализа сетевого трафика, журналами операционных систем и сетевого оборудования и т. д.
-
Хорошие знания ОС (*nix, Windows) и сетевого взаимодействия (TCP/IP, маршрутизация, туннелирование, CDN и т.д.), а также понимание связанных атак и рисков ИБ и способов защиты;
-
Аналитический склад ума;
Будет плюсом, если вы имеете
-
Опыт работами со средствами виртуализации и контейнеризации;
-
Опыт работы в облачной инфраструктуре;
-
Знание языка программирования Python на уровне, достаточном для автоматизации задач ИБ.
Что мы предлагаем
- Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. В офисе – кухни, оборудованные всем необходимым, а также снеки, фрукты, кофе и чай, бесплатная авто и вело парковки;
- Рост и развитие: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/ hard skills на практике, обучении, конференциях;
- Плюшки: ДМС с первого дня (стоматология, госпитализация, полис ВЗР), ежегодная компенсация спорта, 5 day off в год, помимо основного отпуска.
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 28520797 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...