О компании
Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.
Обязанности:
•Расследование сложных и критичных инцидентов информационной безопасности уровня L3
•Проведение полного анализа цепочки атаки и действий нарушителя
•Анализ событий SIEM, EDR, сетевых средств защиты, DLP и других источников
•Проведение ретроспективного поиска признаков компрометации
•Определение первоначального вектора атаки, точки проникновения и масштаба компрометации
•Определение затронутых пользователей, систем и активов
•Формирование рекомендаций по локализации и устранению последствий инцидентов
•Руководство расследованием наиболее сложных инцидентов
•Консультация аналитиков SOC L1/L2
•Разработка и актуализация playbook и runbook для реагирования на инциденты
•Формализация процедур реагирования на типовые сценарии атак
•Разработка новых сценариев обнаружения на основании результатов расследований
•Участие в совершенствовании процессов реагирования на инциденты
•Участие в разработке требований к источникам событий и средствам защиты
•Подготовка аналитических отчётов по результатам расследований
•Участие в разборе причин возникновения инцидентов и разработке мер по предотвращению повторных атак
Требования:
•Опыт работы в SOC или информационной безопасности от 3–5 лет
•Практический опыт расследования сложных инцидентов информационной безопасности
•Глубокое понимание Windows и Linux
•Хорошее знание TCP/IP, DNS, HTTP/HTTPS, TLS и основных сетевых протоколов
•Опыт работы с SIEM и EDR
•Понимание принципов работы AD и Kerberos
•Знание основных тактик, техник и процедур атак
•Знание MITRE ATT&CK
•Знание основных принципов цифровой криминалистики и анализа артефактов
•Умение проводить анализ временной последовательности событий
•Умение формировать гипотезы расследования и подтверждать их техническими данными
•Опыт разработки playbook и runbook
•Умение документировать результаты расследования
•Навыки PowerShell, Python или Bash
Будет плюсом:
•Опыт работы с MaxPatrol SIEM, PT EDR, PT Sandbox
•Опыт проведения Threat Hunting
•Знание NIST SP 800-61, NIST CSF, CIS Controls
•Знание MITRE D3FEND
•Опыт построения процессов SOC
•Опыт автоматизации реагирования
•Опыт харденинга Windows/Linux
•Опыт расследования атак на веб-приложения и сетевую инфраструктуру
•Наличие профильных сертификатов в области ИБ
Условия:
•Участие в развитии SOC и процессов реагирования на инциденты
•Возможность формировать архитектуру процессов расследования и реагирования
•Развитие в направлении руководителя SOC, Threat Hunting и экспертной информационной безопасности
•Трудоустройство в аккредитованную ИТ компанию
•Гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю)
•Официальное трудоустройство по трудовому договору и «белая» заработная плата
•Уровень дохода обсуждается на собеседовании
•Корпоративное питание, бесплатная парковка для сотрудников
•Комфортный офис в центре Москвы, в шаговой доступности от метро
