Напиши текст вакансии для должности "SOC аналитик". Название компании: "Semrush". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'SIEM', 'Python', 'SQL', 'Linux', 'Information Security'

Semrush – продуктовая IT-компания. С 2008 года мы разрабатываем свою собственную онлайн-платформу для интернет-маркетологов и у нас неплохо получается! Доказательством этому является премия WORLD’s BEST SEARCH SOFTWARE, которую мы получаем уже три года подряд. С помощью Semrush можно отслеживать эффективность сайта, оценивать положение продукта в сети, анализировать конкурентов и многое другое. Сегодня нашим сервисом пользуются 7 000 000 маркетологов из Америки, Европы, Азии и Австралии, а над созданием трудятся более 1000 человек по всему миру. С самого основания мы привержены своим фундаментальным ценностям: всегда отдавать приоритет людям, а не процессам, приспосабливаться к переменам, а не следовать строгому плану. Тебе это близко? Давай с нами! Мы ищем аналитика SOC уровня джун/мидл в группу Infrastructure Security в Semrush. Нас пока двое, но задач много и мы будем расти и развивать направление в ближайшие годы. У нас мало ограничений, много возможностей и желание нести непоправимую безопасность коллегам во имя добра) Основные задачи:  Мониторинг и анализ событий/инцидентов информационной безопасности; Разработка и корректировка правил/плейбуков для выявления инцидентов ИБ; Участие в формировании стратегии развития SIEM/SOC; Автоматизация рутинных операций по реагированию на инциденты информационной безопасности.  Мы ждём от тебя:  Знание основ информационной безопасности, современных угроз ИБ и механизмов защиты; Опыт администрирования ОС Unix; Понимание принципов сетевых технологий (OSI, DNS, DHCP, HTTPS, NAT, PROXY, VPN); Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&amp;CK, Cyber Kill Chain); Понимание принципов работы основных систем защиты информации; Умение анализировать логи СЗИ, ОС, сетевого оборудования, СУБД, приложений; Навыки автоматизации (python, bash); Знание английского языка на уровне чтения технической документации;  Будет плюсом:  Умение анализировать собранные данные, выявлять аномальную активность/атаки; Опыт работы в сфере информационной безопасности; Опыт работы с любой из SIEM-системам; Опыт участия в разборе атак; Опыт участия в CTF.  Мы предлагаем:   Выбор формата работы здесь за тобой. Если хочешь, работай в офисе, а не хочешь – работай удаленно. Миксовать тоже можно! Свобода сейчас в тренде. И мы тоже.   Гибкое начало рабочего дня, которое подойдет как жаворонку, так и сове. Ты можешь начать день в период с 9:00 до 12:00.   ДМС со стоматологией. Страхование жизни.   Agile-подход в работе (с удовольствием всему научим).   Онлайн-обучение английскому.   Тренинги/онлайн-курсы/конференции/книги для прокачивания твоих hard- и soft-скиллов.   Компенсация затрат на спортивные увлечения и хобби (зал/танцы/скалодромы/верховая езда/рисование/ вэйкборд… Да что угодно! Выбор за тобой).   Возможность прохождения консультаций с психологом. Мы поддерживаем не только физическое, но и ментальное здоровье сотрудников.   Крутые вечеринки, тимбилдинги и корпоративы в форматах офлайн и онлайн – зависит от ситуации в мире. Нам весело в любом случае:)   Semrush как работодатель предоставляет равные возможности для всех кандидатов. Мы не ограничиваем в трудовых правах и свободах в зависимости от пола, расы, цвета кожи, национальности, языка, происхождения, имущественного, семейного, социального и должностного положения, возраста, места жительства, отношения к религии, убеждений, принадлежности или непринадлежности к общественным объединениям или каким-либо социальным группам, а также от других обстоятельств, не связанных с деловыми качествами кандидата. Все решения о найме кандидатов принимаются на основании потребностей бизнеса, должностных требований, заслуг и индивидуальной квалификации.