Задачи
•Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах
•Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие)
•Реагирование на инциденты кибербезопасности
•Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности
•Участие в разработке детектирующего контента
•Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе
•Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности
•Взаимодействие со специалистами из других направлений/команд
Требования
•Высшее техническое образование
•Опыт работы в SOC от 1 года
•Знание процесса/методологии реагирования на инциденты кибербезопасности
•Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR/Sandbox
•Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK
•Опыт работы в SIEM-системе
•Опыт анализа логов от различных систем, умение их правильно интерпретировать
•Навыки администрирования операционных систем Windows/Unix
Условия
На период испытательного срока офисный формат работы, после его прохождения возможен гибрид.
