Описание
ИТ-аккредитованная компания Axenix (ранее Accenture) продолжает работу на российском рынке и аккумулирует 30-ти летний консалтинговый опыт внедрения инновационных решений. Сейчас в нашу практику инфраструктурного консалтинга и информационной безопасности мы ищем Инженера SOC. Наша команда SOC - это аналитики, которые не просто мониторят события, а расследуют сложные инциденты.
Задачи
•Внедрение и сопровождение средств защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP
•Подключение источников событий ИБ, тюнинг
•Разработка правил нормализации, агрегации, корреляции под TTPs
•Внедрение новых сенсоров в соответствии с дорожной картой развития SOC
•Разработка и актуализация документации по работе систем безопасности Центра мониторинга
Требования
•Опыт работы с различными системами ИБ (SIEM, SOAR, IRP и др.) от 3х лет
•Опыт администрирования Windows\Linux от 3х лет
•Опыт расследования и реагирования на инциденты информационной безопасности
•Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK
•Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP)
•Опыт обеспечения ИБ в облачных средах
Условия
Условий в вакансии нет
