О компании
Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.
Обязанности
•Разработка и сопровождение правил обработки событий в MaxPatrol SIEM;
•разработка правил нормализации и обогащения событий;
•разработка и настройка правил корреляции;
•анализ качества поступающих событий и выявление недостатков источников данных;
•профилирование событий и источников для снижения количества ложных срабатываний;
•анализ False Positive и разработка предложений по тюнингу правил обнаружения;
•разработка и актуализация детектирующих правил на основе выявленных угроз и сценариев атак;
•анализ активов информационной инфраструктуры и их характеристик;
•формирование профилей угроз для критичных и значимых активов;
•определение необходимых источников событий для контроля активов;
•участие в разработке сценариев обнаружения атак и подозрительной активности;
•участие в расследовании инцидентов уровня L2-L3;
•проведение ретроспективного анализа событий при расследовании инцидентов;
•участие в разработке и актуализации правил обнаружения по результатам расследований;
•ведение документации по правилам нормализации, обогащения и корреляции;
•участие в повышении качества контента SOC.
Требования
•Опыт работы в информационной безопасности или SOC от 2 лет;
•хорошее понимание принципов работы SIEM;
•практический опыт работы с MaxPatrol SIEM либо аналогичными системами;
•понимание принципов нормализации и обогащения событий;
•понимание принципов корреляции событий;
•умение анализировать большие объёмы журналов и выявлять закономерности;
•умение отличать штатную активность от подозрительной;
•знание основных типов событий Windows и Linux;
•понимание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS;
•знание основных техник атак и способов их обнаружения;
•понимание MITRE ATT&CK;
•умение работать с регулярными выражениями;
•навыки написания скриптов на PowerShell, Python или Bash;
•аналитическое мышление и умение формализовать сценарий атаки в виде детектирующего правила.
Будет плюсом
•Опыт расследования инцидентов L2-L3;
•опыт разработки контента для SIEM;
•знание MITRE ATT&CK, NIST и CIS Controls;
•опыт работы с PT EDR, PT Sandbox и другими средствами защиты;
•опыт харденинга Windows/Linux;
•понимание принципов безопасной настройки сетевого оборудования;
•опыт построения профилей активов и моделей угроз;
•опыт автоматизации разработки и проверки правил;
•опыт участия в построении SOC.
Условия
•Развитие в направлении SIEM-инжиниринга и разработки детектирующего контента;
•участие в построении и развитии SOC;
•участие в расследовании сложных инцидентов;
•возможность развития до старшего аналитика SOC или специалиста по инженерии SIEM;
•гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю);
•официальное трудоустройство по трудовому договору и «белая» заработная плата;
•уровень дохода обсуждается на собеседовании;
•корпоративное питание, бесплатная парковка для сотрудников;
•комфортный офис в центре Москвы, в шаговой доступности от метро.
