РоссияF6
Старший аналитик SOC
2 дн. назад
200k–300k RUBРоссияSeniorOnsite
sigmasuricatayarasiemxdredrsoarlinux
Старший аналитик SOC в Москве с опытом 3+ лет, работа с системами предотвращения и обнаружения киберугроз, реагирование на инциденты в IT-безопасности.
Обязанности
- Работать с линейкой систем предотвращения и обнаружения киберугроз.
- Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
- Проводить расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия.
- Проводить проактивный поиск киберугроз, выявлять скрытые следы компрометации и нелегитимной активности в IT-инфраструктуре.
- Обеспечивать оперативную реакцию, самостоятельно проводить мероприятия по устранению киберугроз и восстановлению задействованных в кибератаках активов.
- Консультировать и поддерживать клиентов в рамках всего цикла реагирования на инциденты.
- Взаимодействовать с командами разработки, киберразведки и другими подразделениями для повышения эффективности обнаружения угроз.
- Разрабатывать новые и оптимизировать существующие правила корреляции, сигнатур и методов детектирования.
- Активно участвовать в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты.
- Формировать отчеты о реагировании с реконструкцией хронологии кибератаки, разрабатывать рекомендации по сокращению вероятности повторения инцидентов.
Требования
- Разбираешься в архитектуре популярных операционных систем и источников криминалистически значимой информации в них.
- Разбираешься в современных векторах проведения компьютерных атак, тактиках и техниках, используемых атакующими.
- Имеешь опыт написания правил детектирования вредоносного ПО и его поведения (SIGMA, Suricata, YARA и т. д.).
- Имеешь опыт выявления и расследования киберинцидентов в SIEM- или XDR-системах.
- Имеешь опыт в криминалистическом исследовании и поиске артефактов в Linux.
- Имеешь опыт работы на второй или третьей линии SOC.
- Обладаешь опытом работы с XDR-платформами, реагирования на базе EDR-решений.
- Имеешь опыт настройки и администрирования SIEM-решений, разработки и оптимизации правил корреляции для них.
- Обладаешь практическим опытом в автоматизации реагирования через SOAR-платформы.