Лоция

руководитель направления архитектуры мониторинга ИБ и SOC

Коротко

Руководящая роль по развитию сервисов SOC и направлений Threat Intelligence и Forensics: формирование команд реагирования на инциденты, внедрение процессов автоматизации SOC, разработка контента для SIEM и правил для SOAR. Требуется глубокое знание сетевых протоколов, средств защиты (SIEM, IDS/IPS, FW, EDR), Incident Response, Threat Hunting, MITRE ATT&CK и форензики. Формат работы — удалённо, полная занятость.

Описание
Команда развивает сервисы SOC и направления Threat Intelligence и Forensics.
Задачи
•Создавать и развивать сервисы SOC
•Формировать команды реагирования на инциденты
•Организовывать написание новых сценариев и правил реагирования для SOAR Security Vision
•Внедрять процессы автоматизации SOC
•Координировать работу группы при реагировании на инциденты
•Внедрять новые методики и инструменты реагирования
•Анализировать тенденции инцидентов
•Контролировать сроки реагирования
•Разрабатывать сценарии реагирования на сложные инциденты
•Участвовать в расследовании сложных инцидентов
•Развивать направления Threat Intelligence и Forensics
Требования
•Знать сетевые протоколы, Windows, Linux и командную строку
•Знать средства защиты: SIEM, IDS/IPS, FW, EDR
•Уметь анализировать журналы и сетевой трафик
•Знать Incident Response и Threat Hunting
•Знать типы киберугроз, векторы атак и методы проникновения
•Знать этапы кибератак, включая Cyber Kill Chain и MITRE ATT&CK
•Знать классификацию вредоносного программного обеспечения и методы обхода средств защиты
•Знать уязвимости операционных систем и сетевого оборудования, включая CVE
•Знать принципы работы TCP/IP, HTTP, DNS, SMTP и SMB
•Знать принципы сетевой безопасности, включая Firewall, IDS/IPS и VPN
•Знать техники социальной инженерии
•Уметь работать с SIEM: ELK, PT SIEM, KUMA, Splunk, QRadar и другими системами
•Уметь анализировать трафик с помощью Wireshark, PT NAD и Suricata
•Уметь анализировать вредоносное программное обеспечение
•Владеть методами форензики конечных устройств
•Уметь разрабатывать контент для SIEM
•Уметь работать с GitLab
Условия
Условий в вакансии нет.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте