F6
Аналитик SOC
3d ago
RussiaJuniorOnsitesiemwindowslinuxnetwork protocolscyber kill-chainmitre att&ck
Аналитик SOC в компании F6, расположенной в Москве, с опытом 1–3 года, работающий с системами предотвращения и обнаружения киберугроз и обеспечивающий оперативную реакцию на инциденты.
Responsibilities
- Работать с линейкой систем предотвращения и обнаружения киберугроз.
- Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
- Обнаруживать киберугрозы на ранней стадии и обеспечивать оперативную реакцию на выявленные инциденты.
- Проводить оценку уровня опасности инцидента, начальную атрибуцию угроз, собирать дополнительную информацию и индикаторы компрометации.
- Анализировать сырые события, сетевые и хостовые артефакты, проводить расследования с целью восстановления хронологии развития инцидентов.
- Участвовать в мероприятиях по восстановлению, задействованных в кибератаках активов.
- Формировать новые и адаптировать существующие детектирующие правила.
- Консультировать клиентов, предоставлять индикаторы и рекомендации по устранению киберугроз.
- Документировать инциденты, составлять отчёты о выявленных угрозах, формировать рекомендации.
Requirements
- Понимаешь работу сетевых протоколов, современных средств защиты и их ролей.
- Знаешь принципы и устройства работы ОС (Windows, *nix).
- Имеешь представление о “сырых событиях”, логах (Windows, Linux, сетевые устройства).
- Понимаешь современные векторы, тактики и техники проведения компьютерных атак, знаком с понятиями Cyber Kill-Chain, MITRE ATT&CK.
- Имеешь базовое представление о процессе криминалистического сбора и анализа артефактов.
- Обладаешь практическим опытом работы с SIEM-системами.
- Имеешь возможность сменного графика работы, в том числе ночные смены и выходные дни.
Conditions
- Москва
- офис
- сменный график работы, включая ночные смены и выходные дни
How to apply
- Откликнуться. (https://hh.ru/vacancy/134993758)
Found in@infosec_work