Cybersecurity Analyst

О позиции

Мы ищем Cybersecurity Analyst для поддержки ежедневных операций по безопасности в облачных, идентификационных, email, data и endpoint-средах. Вы будете мониторить и расследовать события безопасности, администрировать платформы защиты, координировать исправления уязвимостей и участвовать в создании security baselines. Роль предполагает тесное взаимодействие с командами IT Leadership, Infrastructure, Network, Service Desk, Risk & Compliance и внешними вендорами безопасности. Работаем по модели Zero Trust — позиция не включает администрирование корпоративных фаерволов, но фокусируется на детальной аналитике событий безопасности.

Чем заниматься

• Мониторинг, триаж, расследование и документирование Security alerts и инцидентов в Microsoft и third-party платформах безопасности
• Взаимодействие с managed security provider для расследования алертов, отслеживания remediation и улучшения рабочих процессов
• Администрирование и поддержка Microsoft security capabilities в Azure, Entra ID, Active Directory, Defender, Sentinel, Purview
• Анализ Azure security recommendations, политик и конфигурационных находок; тестирование и внедрение Azure Policy initiatives
• Поддержка identity security operations: Conditional Access, privileged access, PIM reviews, role lifecycle, authentication controls
• Настройка Proofpoint email security, workflows phishing reporting, Threat Response, account takeover protections
• Использование Tenable Cloud Security для оценки cloud exposure, attack paths и статуса remediation
• Поддержка Netskope cloud-app policies, discovery приложений, AI-application controls и exception handling
• Оценка рисков генеративного ИИ и других AI-enabled сервисов, включая governance reviews и usage monitoring
• Расследование activity в email, identity, endpoint, cloud и application с использованием logs и evidence
• Отслеживание уязвимостей и security recommendations, валидация remediation evidence, документирование accepted risks
• Создание operating procedures, configuration records, security metrics, dashboards для аудитов и control reviews
• Участие в change reviews для валидации cybersecurity-owned changes
• Оценка security tools и выполнение structured testing для practical improvements контролей
• Участие в risk assessments, tabletop exercises, incident-response activities и on-call rotation

Что ждут

• 3+ года опыта в cybersecurity operations, cloud security, identity security или security engineering
• Рабочее знание Microsoft Azure security, Entra ID, Active Directory, Azure Policy, Conditional Access, PIM, Defender, Sentinel, Purview
• Опыт интерпретации и применения security baselines (Microsoft security baselines, CIS Benchmarks)
• Hands-on опыт работы с email security и phishing-response workflows; Proofpoint — strongly preferred
• Опыт с cloud security posture management или CNAPP; Tenable Cloud Security — preferred
• Опыт с secure web gateway, CASB или SaaS application-control платформами; Netskope — preferred
• Общие знания AI security risks: sensitive-data exposure, unapproved AI services, prompt monitoring limitations
• Понимание identity и authentication concepts: MFA, passwordless, OAuth, SAML, Kerberos, least privilege
• Аналитические способности для работы с алертами и логами, построения timelines и документации
• Опыт работы с SOC, MDR provider или outsourced monitoring partner
• Знание security и compliance frameworks: NIST CSF, CIS Controls, SOC 2, ISO 27001/27002, HIPAA
• Превосходные письменные и вербальные коммуникативные навыки для объяснения рисков technical и non-technical audienceм
• Experience supporting security operations в Microsoft-centric enterprise environment
• Предпочтительно: опыт создания KQL queries, workbooks, dashboards для security monitoring
• Сертификаты (preferred): SC-200, CompTIA Security+, CySA+, GIAC certifications
• Юридическое право работать в США без спонсорства компании

Будет плюсом

• Высшее образование в области информационной безопасности или related field
• Опыт работы в международной консалтинговой компании
• Кандидатство с опытом pilot groups для testing security controls перед broader rollout
• Опыт документирования expected impact, exceptions и rollback considerations при пилотах

Условия

• Конкурентоспособная зарплата 90,000–120,000 USD в год (~750,000–1,000,000 ₽/мес)
• Работа в международном консалтинговом лидере Berkeley Research Group с мировой репутацией
• Технологически продвинутая среда безопасности: Microsoft ecosystem, modern cloud platforms, emerging AI tools
• Возможность профессионального роста через cross-training и участие в critical projects
• Международный коллектив специалистов: consultants, industry experts, academics, data scientists
• Динамичная культура agility и connectivity в структуре, поддерживающей interdisciplinary relationships
• Профессиональные сертификаты и continuous learning opportunities
• Work with world-tested business expertise и purpose-built emerging technologies

Навыки

• Azure Security
• Microsoft Entra ID
• Active Directory
• Azure Policy
• Conditional Access
• Privileged Identity Management
• Microsoft Defender
• Microsoft Sentinel
• Microsoft Purview
• Proofpoint
• Tenable Cloud Security
• Netskope
• KQL
• CIS Benchmarks
• NIST CSF
• ISO 27001
• SOC 2
• MFA
• OAuth
• SAML
• Incident Response
• Vulnerability Management
• Cloud Security
• Zero Trust

Могут спросить на собеседовании

1. Расскажите о вашем опыте работы с Microsoft security stack (Defender, Sentinel, Purview). Как вы подходите к настройке alert rules?
2. Опишите ситуацию, когда вы расследовали подозрительную активность. Какой был ваш процесс анализа и документирования?
3. Как вы обеспечиваете соответствие security baselines (CIS, Microsoft Baselines)? Что вы делаете при выявлении отклонений?
4. Какой у вас опыт работы с Cloud security posture management? Назовите инструменты и результаты.
5. Как вы оцениваете риски генеративного ИИ в enterprise-среде? Какие меры контроля предлагаете?