Локация
Москва, офис заказчика рядом с м. Белорусская
Компания
CrossTech предоставляет специалистов для работы по модели аутстаффинга; трудоустройство оформляется в CrossTech, а ежедневная работа ведётся в команде заказчика.
Что делать
•Анализировать события информационной безопасности и журналы регистрации из ОС, средств защиты, сетевого оборудования и прикладного ПО.
•Расследовать сложные и продвинутые инциденты, включая APT и Insider Threats.
•Работать с логикой событий, правилами нормализации, обогащения и корреляции в MP SIEM.
•Анализировать события из сегментов АСУТП и ИТ-инфраструктуру компании для приоритизации инцидентов.
•Разрабатывать рекомендации по защите и противодействию атакам.
•Проводить анализ вредоносного ПО, включая обратный инжиниринг, исследование поведения в песочнице и поиск артефактов в дампах памяти.
Требования
•Практический опыт работы хотя бы с одной SIEM/XDR-системой: KUMA, MP SIEM или Wazuh.
•Обязателен релевантный опыт работы с продуктами Positive Technologies, включая SIEM, MP10, NAD, PTAF и другие.
•Опыт работы с решениями NTA и средствами защиты IPS, FW, DLP, антивирусами и другими СЗИ.
•Знание векторов и техник компьютерных атак, методов их обнаружения и противодействия, включая MITRE ATT&CK и Cyber Kill Chain.
•Знание принципов работы и интеграции систем информационной безопасности в корпоративную ИТ-инфраструктуру.
•Знание логики работы и взаимодействия компонентов MP SIEM и PT NAD, а также жизненного цикла события ИБ в MP SIEM.
•Знание законодательства РФ и требований регуляторов в области информационной безопасности.
•Экспертиза в анализе вредоносного ПО, включая обратный инжиниринг, анализ в песочнице и исследование дампов памяти.
Культура и преимущества
•Полная занятость и график 5/2.
•Работа по модели аутстаффинга в команде и офисе заказчика.
