Руководитель направления архитектуры SOC

Описание

Чем предстоит заниматься:

• созданием и развитием сервисов SOC;
• формированием IR команды;
• организацией написания новых сценариев и правил реагирования для SOAR Security Vision;
• внедрением процессов автоматизации SOC;

• координацией работы команды при реагировании на инциденты;

• внедрением новых методик и инструментов реагирования;

• координацией с другими подразделениями;

• контролем соблюдения сроков реагирования;

• разработкой сценариев реагирования на сложные инциденты;

• участием в расследованиях инцидентов;

• развитие направлений Threat Intelligence, Forensics.

Чего мы ждем от тебя:

• высшее техническое образование;
• знание сетевых протоколов, ОС (Windows/Linux), командной строки;
• опыт работы с SIEM, IDS/IPS, FW, EDR;
• опыт анализа логов и трафика;
• опыт работы с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.);
• опыт анализа трафика (Wireshark, PT NAD, Suricata);
• практические навыки разработки контента для SIEM;
• Incident Response, Threat Hunting;
• знание киберугроз (Malware, Ransomware, Phishing, DDoS, APT);
• понимание этапов кибератак (Cyber Kill Chain, MITRE ATT&CK);
• знание классификации вредоносного ПО (вирусы, трояны, черви, руткиты);
• знание методов обхода средств защиты (Evasion Techniques);
• понимание сетевой безопасности (Firewall, IDS/IPS, VPN);
• знание техник социальной инженерии.