# Аналитик Центра Операций по Безопасности и Инфраструктуре (SIOC)
В UBDS мы помогаем организациям трансформироваться с помощью облачных технологий, кибербезопасности, искусственного интеллекта и цифровых инноваций. По мере роста наших возможностей в области управляемых услуг мы ищем аналитика SIOC для присоединения к нашему Центру операций по безопасности и инфраструктуре, который помогает защищать и поддерживать критически важные среды клиентов.
Это практическая роль в области кибербезопасности, сосредоточенная на мониторинге безопасности, обнаружении угроз, расследовании инцидентов и реагировании на них. Вы будете работать в сложных облачных и корпоративных средах, расследовать события безопасности, реагировать на инциденты и поддерживать деятельность по цифровой криминалистике и реагированию на инциденты (DFIR).
Наша технологическая среда в основном основана на Microsoft и AWS, а также SIEM и других инструментах безопасности.
Местоположение: Манчестер (работа в офисе)
График работы: с понедельника по пятницу | смены с ротацией с 08:00 до 20:00 | дежурства по расписанию
Что вы будете делать
Вы будете:
•Мониторить и расследовать оповещения о безопасности, события и подозрительную активность в средах клиентов.
•Проводить сортировку оповещений о безопасности и определять их серьезность, влияние и соответствующие действия по реагированию.
•Расследовать потенциальные инциденты безопасности на конечных точках, учетных записях, облачных средах, сетях и приложениях.
•Использовать SIEM и инструменты безопасности для анализа журналов, корреляции событий и выявления подозрительного поведения.
•Поддерживать мероприятия по реагированию на инциденты от первоначального обнаружения и расследования до локализации, устранения и восстановления.
•Выполнять начальные действия DFIR, включая сбор доказательств, анализ журналов, анализ временных линий и расследование скомпрометированных систем или учетных записей.
•Расследовать фишинг, вредоносное ПО, подозрительную аутентификацию, компрометацию учетных записей и другие распространенные угрозы безопасности.
•Поддерживать мониторинг безопасности и расследования в облачных средах Microsoft и AWS.
•Анализировать индикаторы компрометации и поддерживать деятельность по охоте на угрозы.
•Эскалировать сложные или высокосерьезные инциденты старшим специалистам по безопасности и командам реагирования на инциденты.
•Поддерживать мероприятия по управлению уязвимостями, безопасностью и угрозами по мере необходимости.
•Документировать расследования, выводы, действия и рекомендации четко и понятно.
•Вносить вклад в отчеты по инцидентам и обзоры после инцидентов.
•Помогать в разработке и улучшении сценариев мониторинга безопасности, правил обнаружения и операционных инструкций.
•Выявлять повторяющиеся угрозы и возможности для улучшения возможностей обнаружения и реагирования.
•Тесно сотрудничать с клиентами, облачными инженерами, инфраструктурными командами и другими специалистами по безопасности во время расследований.
•Вносить вклад в постоянное улучшение работы SIOC и более широких возможностей управляемых услуг.
Навыки и опыт
Это не исчерпывающий список требований. Мы ищем человека с опытом в нескольких из этих областей и желанием продолжать развивать свои навыки в области кибербезопасности и реагирования на инциденты.
•Опыт работы в SOC, SIOC, операциях кибербезопасности или аналогичной операционной среде безопасности.
•Опыт мониторинга, сортировки и расследования оповещений и инцидентов безопасности.
•Практический опыт использования SIEM или платформ мониторинга безопасности.
•Опыт расследования событий безопасности с использованием журналов и телеметрии из различных источников.
•Хорошее понимание распространенных киберугроз, техник атак и индикаторов компрометации.
•Понимание процессов реагирования на инциденты, включая идентификацию, локализацию, устранение и восстановление.
•Опыт или знания технологий и сред безопасности Microsoft.
•Понимание безопасности идентификаций и конечных точек Microsoft, включая Entra ID и технологии Microsoft Defender.
•Опыт или понимание мониторинга безопасности в средах AWS.
•Некоторые практические знания принципов и техник DFIR.
•Понимание концепций безопасности конечных точек, идентификаций, сетей и облаков.
•Способность анализировать техническую информацию и строить ясную картину произошедшего во время инцидента.
•Сильные аналитические и проблемно-решающие навыки с методичным подходом к расследованиям.
•Способность приоритизировать множество оповещений и инцидентов в условиях быстрого темпа работы.
•Сильные письменные и устные коммуникативные навыки, включая способность четко документировать и сообщать о инцидентах безопасности.
Возможности DFIR
Нас особенно интересуют кандидаты, которые имеют некоторый опыт в области цифровой криминалистики и реагирования на инциденты или хотят развиваться в этом направлении.
Полезный опыт может включать:
•Расследование инцидентов безопасности и сбор доказательств.
•Расследование конечных точек и хостов.
•Анализ журналов и событий.
•Разработка и анализ временных линий.
•Расследование вредоносного ПО или подозрительных файлов.
•Расследование компрометации идентификаций и учетных записей.
•Расследование электронной почты и фишинга.
•Анализ индикаторов компрометации.
•Основные принципы сбора и сохранения криминалистических данных.
•Использование EDR, SIEM и облачной телеметрии для реконструкции инцидентов безопасности.
Мы не обязательно ищем узкоспециализированного криминалиста, но вы должны быть готовы поддерживать расследования за пределами начальной сортировки оповещений.
Технологический опыт
Опыт работы с некоторыми из следующих технологий будет преимуществом:
•Microsoft Sentinel или аналогичные платформы SIEM.
•Microsoft Defender XDR.
•Microsoft Defender для конечных точек.
•Microsoft Defender для облака.
•Microsoft Entra ID.
•Инструменты безопасности Microsoft 365.
•Службы безопасности и журналирования AWS.
•Инструменты обнаружения и реагирования на конечных точках (EDR).
•Платформы управления уязвимостями.
•Платформы и каналы разведки угроз.
•SOAR и инструменты автоматизации безопасности.
•PowerShell, Python или другие языки сценариев для расследований и автоматизации.
Желательные квалификации
Релевантные сертификаты приветствуются, но не обязательны, включая:
•Microsoft Security Operations Analyst Associate (SC-200).
•Сертификаты Microsoft по безопасности или Azure.
•Сертификаты AWS по безопасности или облачным технологиям.
•CompTIA Security+, CySA+ или эквивалент.
•Обучение GIAC, SANS или другое по реагированию на инциденты/криминалистике.
•CREST или эквивалентные квалификации в области кибербезопасности.
Возможности
Эта роль подойдет аналитику безопасности, который любит понимать, как произошли инциденты, а не просто закрывать оповещения.
Вы получите опыт работы с широким спектром клиентских сред и технологий безопасности, с возможностями развивать более глубокие навыки в области операций безопасности, обнаружения угроз, реагирования на инциденты и DFIR, работая вместе с опытными специалистами по кибербезопасности, облакам и инфраструктуре.
Преимущества для сотрудников
•Обучение – всем членам команды предлагается множество вариантов личного развития, будь то техническое обучение, бизнес-навыки или методологии.
•Частное медицинское страхование для вас и вашего супруга/партнера, предоставляемое через Vitality.
•Дискреционный бонус, основанный на сочетании личных и корпоративных результатов.
•Отпуск – 25 дней отпуска, плюс 1 день на день рождения и 1 день на годовщину работы, дополнительно к государственным праздникам Великобритании.
•Лизинг электромобиля с вычетом из зарплаты.
•Взносы в пенсионную схему.
•Страхование на случай смерти при исполнении служебных обязанностей.
О UBDS Group
В UBDS Group наша миссия – поддерживать предпринимателей, которые устанавливают новые стандарты с помощью технологических решений в области облачных сервисов, кибербезопасности, данных и искусственного интеллекта, обеспечивая, чтобы каждое вложение способствовало нашей приверженности инновациям, созданию значимых решений для организаций и общества.
