Задачи
•Подключение источников событий к SIEM
•Разработка и доработка правил нормализации и фильтрации телеметрии
•Внедрение механизмов/правил детектирования
•Доработка правил корреляции с учетом особенностей инфраструктуры, создание и ведение базы исключений
•Расследование и своевременная эскалация инцидентов ИБ
•Документирование конфигурации, интеграций и инструкций по настройке систем
Требования
•Опыт работы в SOC
•Опыт создания правил корреляции и их доработки, в том числе с целью снижения количества ложноположительных событий
•Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
•Опыт автоматизации внутренних процессов работы SIEM, SOAR
•Опыт работы с Windows\Linux системами и понимание основных векторов атак на них
•Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API
•Базовые знания написания скриптов (bash, PowerShell, Python)
•Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
•Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.д.
•Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
•Умение работать с Git, Gitlab
•Углубленные знания по SIEM системам (PT SIEM, ELK), OWASP, опыт работы с СЗИ (SIEM, NGFW, IDS\IPS, AV и др.)
Условия
•Удалёнка
•ЗП обсуждается с кандидатом
