НЛМК-ИТ и НЛМК-Связь — обеспечивают потребности предприятий Группы НЛМК в развитии информационных технологий. В спектр услуг входят: реализация ИТ-проектов, поддержка и развитие бизнес-приложений, ИТ-инфраструктуры и систем связи. Численность сотрудников ИТ превышает 800 человек.
Чем предстоит заниматься:
- Развитием систем мониторинга и реагирования на инциденты (ArcSight SIEM, SOAR Security Vision);
- Разработкой детектирующего контента на основе матрицы MITRE ATT&CK (ArcSight);
- Сопровождением и поддержанием в актуальном состоянии контента SIEM (правила корреляции, панели мониторинга, отчетность итп);
- Обеспечением полного цикла detection engineering: от Threat Hunting-гипотез и сценариев выявления до онбординга источников в SIEM, обогащения данных, разработки корреляционных правил и валидации детектирующего контента через практическое тестирование;
- Постановкой на мониторинг в SIEM новых внедряемых информационных систем;
- Технической поддержкой и консультацией коллег SOC по работе с инфраструктурой SIEM;
- Техническим сопровождением инфраструктуры SIEM (ArcSight): ArcSight Logger, ArcSight ESM, ArcSight Platform, ArcSight Management Center, ArcSight SmartConnectors\FlexConnectors;
- Исследованием актуальных TI и DFIR-отчетов для выявления паттернов атакующих различных уровней сложности;
- Ведением и поддержанием в актуальном состоянии базы знаний текущего набора правил корреляции;
- Развитием Sysmon как источника endpoint-телеметрии, расширением покрытия детектирующего контента на уровне межпроцессного взаимодействия.
Для нас важно:
-
Экспертный опыт работы с SIEM (предпочтительно ArcSight);
-
Знание техник и тактик атакующих, векторов атак и способы их обнаружения;
-
Умение применить матрицу тактик и техник MITRE ATTACK и Cyber Kill Chain;
-
Опыт разработки правил корреляции SIEM от базовых триггеров, до сложной цепочки правил корреляции с использованием агрегации, листов\справочников;
-
Опыт интеграции источников событий ИБ с SIEM: настройка сбора и подключения журналов с типом транспорта: RawSyslog, REST API, SMB/RPC, SQL-подключения, SNMP и Kafka consumer;
-
Опыт разработки и сопровождения нормализации журналов событий ИБ в SIEM;
-
Реализация парсеров и приведение к единой схеме в CEF для разнородных форматов: структурированных (Key-Value, JSON, XML, SQL) и неструктурированных (Multiline, Raw);
-
Знание ОС Linux и Windows на уровне администратора;
-
Знание механизмов работы и основных векторов реализации кибератак: AD, DNS, DHCP, Web-серверов, CMS-серверов, СУБД, активного сетевого оборудования, периметровых средств защиты информации, антивирусного ПО, средств виртуализации, облачных сервисов Yandex Cloud и office365;
-
Опыт воспроизведения атак в тестовой и/или лабораторной среде для разработки сценариев выявления инцидентов ИБ;
-
Опыт работы с анализаторами трафика tcpdump, wireshark;
-
Опыт работы с Sysmon, создание конфигурации детектирования.
Работа в группе НЛМК - это:
- Работа в международной сталелитейной компании с активами в России, США и странах Европы, с развитыми корпоративными ценностями и стандартами;
- НЛМК – лидер ESG рейтинга RAEX-Europe по итогам 2022 г.1 среди российских предприятий – лидеров рынка;
- Открытая корпоративная культура для новых идей и предложений (Банк идей);
- Высокие стандарты безопасности труда и культуры производства;
- Уникальные технологические и инновационные проекты;
- Программа бесплатных консультаций юриста, эксперта по здоровому образу жизни, психолога и финансового советника;
- Возможности для саморазвития и обучения – Университет НЛМК, электронные библиотеки МИФ, Альпина Диджитал, участие в конференциях, развитие наставничества и менторинга, содействие в повышении квалификации, программы профессионального и карьерного развития, изучение иностранного языка по специальным условиям для сотрудников компании;
- Оформление по ТК РФ, ежегодная индексация заработной платы, прозрачная система премирования;
- Корпоративные льготы: корпоративная сотовая связь, летние путёвки для детей, новогодние детские подарки, программы лояльности от партнеров, частичная компенсация стоимости питания , материальная поддержка сотрудников в различных жизненных ситуациях;
- Спортивные и культурные мероприятия (спортивные игры, день металлурга, юбилейные даты общества, Новый год);
- Программы заботы о здоровье: (ДМС, страхование от НС и профессиональных заболеваний, диспансеризация, вакцинация);
- Программы поощрения сотрудников (конкурсы Лучший по профессии, молодой лидер, мастер года);
- Программа бесплатных консультаций юриста, психолога, финансового советника, эксперта по ЗОЖ, ветеринара для питомцев.
