Ищем специалиста, который не просто поддержит уже настроенный мониторинг, а выстроит работающий процесс обнаружения и обработки инцидентов информационной безопасности — от логов и правил в SIEM до понятного реагирования команд.
Обязанности
•Оценить текущий мониторинг продуктов и инфраструктуры, выявить пробелы и определить приоритеты развития;
•Организовать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных;
•Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний;
•Выстроить процесс реагирования на инциденты: проверка сигнала, эскалация, локализация, устранение последствий и анализ причин;
•Согласовать роли и ответственность между командами, подготовить инструкции и обучить участников процесса;
•Развивать автоматизацию мониторинга и реагирования, определить модель дальнейшей работы, включая подключение круглосуточной первой линии.
Требования
•Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования;
•Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции;
•Умение определять необходимые события и контролировать их доставку: находить пропуски, ошибки обработки и остановку поступления логов;
•Опыт разработки и проверки правил обнаружения атак, снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз;
•Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд;
•Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации;
•Знание событий безопасности Windows и Linux, а также работы AD, VPN, сетевых экранов и веб-приложений.
Условия
•Конкурентная заработная плата — обсудим после собеседования;
•Удалённый формат работы;
•График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00;
•Выдадим мощный рабочий ноутбук;
•Компенсируем больничные в размере 100%;
•Предоставим корпоративную скидку на изучение английского в Skyeng.
