РоссияИТ-компания Лоция
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
1 мес. назад
РоссияLeadHybrid
linuxwindowssiemids/ipsfirewalledrincident responsethreat hunting
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) в ИТ-компании Лоция, Москва. Полный рабочий день, возможна удалённая работа.
О компании
- ИТ-компания «Лоция»
Обязанности
- создавать и развивать сервисы SOC
- формировать IR команды
- организовывать написания новых сценариев и правил реагирования для SOAR Security Vision
- внедрять процессы автоматизации SOC
- координировать работу членов группы при реагировании на инциденты
- внедрять новые методики и инструменты реагирования
- анализировать тренды инцидентов
- контролировать соблюдения сроков реагирования
- разрабатывать сценарии реагирования на сложные инциденты
- участвовать в расследовании сложных инцидентов
- развивать направления Threat Intelligence, Forensics
Требования
- знание сетевых протоколов, ОС (Windows/Linux), командной строки
- знание средств защиты (SIEM, IDS/IPS, FW, EDR)
- анализ логов и трафика
- Incident Response, Threat Hunting
- знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT)
- векторы атак и методы проникновения
- этапы кибератак (Cyber Kill Chain, MITRE ATT&CK)
- классификация вредоносного ПО (вирусы, трояны, черви, руткиты)
- методы обхода средств защиты (Evasion Techniques)
- уязвимости операционных систем и сетевого оборудования (CVE)
- принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB)
- принципы сетевой безопасности (Firewall, IDS/IPS, VPN)
- техники социальной инженерии
- работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.)
- анализ трафика (Wireshark, PT NAD, Suricata)
- анализ вредоносного ПО
- Форензика Endpoint
- разработка контента для SIEM
- работа с контролем версий (GitLab)