Обязанности:
•Разбор и расследование инцидентов
•Разработка и модификация правил корреляции, детектирования, нормализации
•Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками
Требования:
•Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS
•Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
•Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
•Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
•Опыт автоматизации внутренних процессов работы SIEM, SOAR
•Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
•Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)
•Базовые знания написания скриптов (bash, PowerShell, Python)
•Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников
•Умение работать с Git, Gitlab
•Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
Будет преимуществом:
•Опыт работы в ИТ или ИБ интеграторе
•Участие в Киберполигонах и CTF
•Опыт работы с LLM
•Профильное ИБ образование
