Описание
Привет! Это команда мониторинга безопасности. Мы определяем актуальные методики построения мониторинга защищенности корпоративной вычислительной сети, выстраиваем контроли по определённым методикам, также выстраиваем контроли по внутренним потребностям Департамента ИБ, определяем необходимость логирования систем сервисов и устройств. Также мы задействованы в мониторинге внешних источников информации, данные из которых могут оказать влияние на защищенность ИТ-инфраструктуры, а также улучшить действующие контроли информационной безопасности, проверяя применимость и актуальность такого рода сообщений.
Задачи
•Писать правила корреляции и плейбуки для обработки детектов.
•Взаимодействовать со смежными командами в части мониторинга безопасности инфраструктуры.
•Принимать участие в расследовании инцидентов.
•Анализировать актуальные угрозы, применимые к нашей инфраструктуре.
Требования
•Понимание cyber kill chain/MITRE ATT&CK.
•Базовые навыки администрирования nix/win.
•Базовое понимание сетей.
•Знание базовых атак.
Будет плюсом:
•Знакомство с любой SIEM системой.
•Знание автоматизации процессов (Python/Go).
•Опыт анализа журналов событий.
•Участие в CTF.
•Знание регулярных выражений.
Условия
Условий в вакансии нет.
