О вакансии
Сейчас мы ищем Аналитика SIEM для работы по модели аутстаффинга. Вы будете трудоустроены в Кросстех, а ежедневную работу будете вести в команде заказчика, на его площадке, в его офисе в 2-х минутах от м.Белорусская.
Если тебе все это близко, читай вакансию и жми «откликнуться»!
В чем важность твоей работы:
•Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия;
•Знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия;
•Понимание принципов работы различных систем ИБ и их интеграции в корпоративную ИТ инфраструктуру;
•Понимание логики работы и схемы взаимодействия компонентов систем MP SIEM и PT NAD;
•Понимание жизненного цикла события ИБ в MP SIEM;
•Понимание принципов и общей схемы работы правил нормализации, обогащения и корреляции в MP SIEM;
•Знание законодательства РФ и требований регуляторов в области ИБ.
Что поможет достигать вершин:
•Практический опыт работы с одной или более SIEM/XDR системами из списка: KUMA, MP SIEM, Wazuh;
•Обязателен релевантный опыт работы с продуктами Positive Technologies (SIEM, MP10, NAD, PTAF и т.д.);
•Опыт работы с решениями NTA;
•Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
•Знание тактик и техник компьютерных атак, методов и средств их обнаружения (в частности – матрица MITRE ATT&CK, Cyber kill-chain);
•Опыт расследования сложных/продвинутых инцидентов (APT, Insider Threats): обнаружение и расследование скрытых, долгосрочных атак;
•Анализировать и события из сегментов АСУТП;
•Анализ ИТ инфраструктуры компании для правильного приоритизирования инцидентов и разработки рекомендаций по защите;
•Опыт работы со средствами защиты информации IPS/FW/DLP/Антивирус и др;
•Экспертиза в анализе вредоносного ПО: обратный инжиниринг, анализ поведения в песочнице, поиск артефактов в дампах памяти.
При отклике на данную вакансию вам будет предложено ответить на несколько вопросов. Не пугайтесь, они не на проверку знаний ;)
