Описание
Команда развивает сервисы SOC и направления Threat Intelligence и Forensics.
Задачи
•Создавать и развивать сервисы SOC
•Формировать команды реагирования на инциденты
•Организовывать написание новых сценариев и правил реагирования для SOAR Security Vision
•Внедрять процессы автоматизации SOC
•Координировать работу группы при реагировании на инциденты
•Внедрять новые методики и инструменты реагирования
•Анализировать тенденции инцидентов
•Контролировать сроки реагирования
•Разрабатывать сценарии реагирования на сложные инциденты
•Участвовать в расследовании сложных инцидентов
•Развивать направления Threat Intelligence и Forensics
Требования
•Знать сетевые протоколы, Windows, Linux и командную строку
•Знать средства защиты: SIEM, IDS/IPS, FW, EDR
•Уметь анализировать журналы и сетевой трафик
•Знать Incident Response и Threat Hunting
•Знать типы киберугроз, векторы атак и методы проникновения
•Знать этапы кибератак, включая Cyber Kill Chain и MITRE ATT&CK
•Знать классификацию вредоносного программного обеспечения и методы обхода средств защиты
•Знать уязвимости операционных систем и сетевого оборудования, включая CVE
•Знать принципы работы TCP/IP, HTTP, DNS, SMTP и SMB
•Знать принципы сетевой безопасности, включая Firewall, IDS/IPS и VPN
•Знать техники социальной инженерии
•Уметь работать с SIEM: ELK, PT SIEM, KUMA, Splunk, QRadar и другими системами
•Уметь анализировать трафик с помощью Wireshark, PT NAD и Suricata
•Уметь анализировать вредоносное программное обеспечение
•Владеть методами форензики конечных устройств
•Уметь разрабатывать контент для SIEM
•Уметь работать с GitLab
Условия
Условий в вакансии нет.