Локация
Удалённый формат работы. График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00.
Компания
Miractal развивает процессы мониторинга и реагирования на инциденты информационной безопасности.
Что делать
•Оценивать текущий мониторинг продуктов и инфраструктуры, выявлять пробелы и определять приоритеты развития.
•Организовывать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных.
•Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний.
•Выстраивать процесс реагирования на инциденты: проверка сигналов, эскалация, локализация, устранение последствий и анализ причин.
•Согласовывать роли между командами, готовить инструкции, обучать участников и развивать автоматизацию мониторинга и реагирования.
•Определять модель дальнейшей работы SOC, включая возможное подключение круглосуточной первой линии.
Требования
•Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования.
•Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции.
•Опыт контроля доставки событий, поиска пропусков и ошибок обработки, разработки и проверки правил обнаружения атак.
•Опыт снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз.
•Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд.
•Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации; знание событий безопасности Windows и Linux, AD, VPN, сетевых экранов и веб-приложений.
Хорошо, если есть
•Автоматизация обработки событий через Python, PowerShell, API и SOAR.
•Опыт работы с EDR/NDR, WAF и облачными источниками событий.
•Опыт организации первичной обработки сигналов круглосуточной поддержкой.
Культура и преимущества
•Удалённый формат работы.
•Конкурентная заработная плата обсуждается после собеседования.
•Мощный рабочий ноутбук.
•Компенсация больничных в размере 100%.
•Корпоративная скидка на изучение английского языка в Skyeng.
