РоссияМТС Банк
Аналитик SOC L3
1 нед. назад
РоссияMiddleRemote
mitre att&ckcyber killchainsqlскрипты
Вакансия аналитика SOC L3 в МТС Банке с возможностью удалённой работы, требующая опыта в реагировании на инциденты информационной безопасности и расследовании компьютерных инцидентов.
Обязанности
- Проводить мероприятия по реагированию на инциденты информационной безопасности.
- Сопровождать и развивать процессы реагирования на компьютерные инциденты.
- Проводить анализ угроз и развивать применяемые сценарии детектирования.
- Участвовать в расследованиях компьютерных инцидентов.
- Участвовать в развитии практик Purple Team.
- Участвовать в развитии систем автоматизации анализа и реагирования.
Требования
- Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак.
- Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности.
- Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов.
- Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты.
- Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов.
- Опыт участия в мероприятиях Red/Purple Team будет плюсом.
Условия
- Можно работать удаленно.
- Опыт: 3–6 лет.
- Зарплата: ₽. Обсуждается на собеседовании.