Описание
Мы в поиске аналитика SOC (middle), который совместно с командой будет обеспечивать непрерывный мониторинг, выявлять сложные угрозы и реагировать на них. У тебя будет возможность принять участие в разработке play-run-book'ов, поработать с современными SOC-решениями и средствами защиты уровня Enterprise.
Задачи
•Участие в расследовании инцидентов ИБ
•Координация деятельности подразделений в рамках реагирования на инциденты ИБ
•Ведение базы зарегистрированных инцидентов
•Разработка новых и модификация существующих корреляционных правил и сигнатур обнаружения атак
•Взаимодействие с ИТ-подразделениями и сотрудниками внешнего SOC
•Работа с системами выявления инцидентов ИБ и предотвращение случаев повторного возникновения
Требования
•Опыт работ в ИБ/Incident Response/SOC от 3 лет
•Высшее образование в области ИБ
•Опыт работы c SIEM, SOAR/IRP, DLP, TIP
•Навыки администрирования Windows, *nix-систем
•Понимание фреймворка MITRE ATT&CK
•Базовые навыки DFIR: сбор и анализ логов, дампов памяти, сетевого трафика
•Навыки автоматизации рутинных задач для анализа и реагирования
•Способность работать в стрессовых ситуациях и принимать решения
•Понимание жизненного цикла инцидента
Будет плюсом: опыт автоматизации на Python
Условия
Условий в вакансии нет
