Задачи
•Проводить углублённое расследование инцидентов информационной безопасности, определять причины, вектор атаки, масштаб компрометации и последствия
•Проводить поиск угроз и оценку компрометации инфраструктуры
•Анализировать внешние и внутренние источники угроз, оценивать актуальные риски и готовить рекомендации по предотвращению атак
•Разрабатывать и сопровождать сложные правила корреляции, сценарии обнаружения атак и контент мониторинга для SIEM, NTA и EDR
•Формировать гипотезы атак, выявлять аномальную активность и скрытое присутствие злоумышленников
•Разрабатывать и актуализировать инструкции и методики реагирования на инциденты
•Контролировать полноту журналирования, качество поступающих событий и покрытие инфраструктуры мониторингом
•Анализировать эффективность средств обнаружения и инициировать улучшения процессов мониторинга
•Проводить базовую форензику: анализировать артефакты операционных систем, сетевую активность, журналы событий, процессы, механизмы закрепления и следы компрометации
•Автоматизировать процессы мониторинга, расследования и реагирования
•Готовить аналитические отчёты, технические заключения и рекомендации по инцидентам информационной безопасности
•Создавать и поддерживать базу знаний SOC, документировать расследования, техники атак и способы реагирования
•Участвовать в развитии процессов и команды SOC, улучшать обнаружение атак и повышать зрелость мониторинга
Требования
•Высшее профильное образование в области информационной безопасности либо высшее ИТ-образование и переподготовка в области информационной безопасности
•Опыт работы в SOC или подразделениях информационной безопасности по реагированию, расследованию и защите от 3 лет
•Понимание современных киберугроз, этапов атак и техник злоумышленников
•Понимание процессов реагирования на инциденты
•Знание MITRE ATT&CK, Cyber Kill Chain, Pyramid of Pain и базовое понимание NIST и ISO 27035
•Понимание принципов работы сетевой инфраструктуры и навыки анализа сетевого трафика
•Знание Windows и Linux на уровне расследования инцидентов
•Понимание Active Directory, механизмов аутентификации и авторизации, журналирования Windows и Linux, механизмов закрепления и повышения привилегий
•Понимание принципов работы SIEM, EDR, NTA и XDR и практический опыт использования этих решений
•Опыт разработки правил корреляции и сценариев обнаружения атак
•Практический опыт расследования инцидентов информационной безопасности
•Навыки анализа журналов, телеметрии, IOC и аномального поведения процессов и пользователей
•Базовые знания DFIR: анализ артефактов, механизмов закрепления, PowerShell, запланированных задач, автозагрузки и сетевых соединений
•Навыки поиска угроз и расследования инцидентов информационной безопасности
•Навыки написания и оптимизации правил обнаружения атак
•Навыки автоматизации задач
•Навыки подготовки технической документации и отчётности, передачи знаний команде
Условия
•Оформление по ТК РФ
•Официальная заработная плата, своевременные выплаты
•Социальные льготы и гарантии: оплачиваемые отпуска и больничные
•Нормированный режим рабочего времени
•График 5/2, 08:00–17:00
•Возможны выезды в центральный офис компании по адресу: Краснодарский край, ст. Выселки, ул. Степная, 1
