Аналитик SOC (L1, L2) / Специалист по информационной безопасности

Требования

Обязанности: Мониторить события информационной безопасности Расследовать инциденты информационной безопасности, фиксировать материалы при расследовании Генерировать отчеты Работать с системами информационной безопасности (SIEM, SOAR/IRP) Регистрировать инциденты ИБ и доводить их до закрытия Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе Разработка новых сценариев выявления инцидентов в SIEM Фильтрация ложных срабатываний правил корреляции/сценариев выявления инцидентов Адаптация сценариев выявления инцидентов в SIEM системе под особенности инфраструктуры Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчиков по инцидентам ИБ Взаимодействие с заказчиками по вопросам реагирования на инциденты ИБ Разработка планов реагирования на инциденты ИБ (playbook-и) и их автоматизация Требования: Понимание работы SOC (Security Operation Center) и СЗИ (FW, IDS/IPS, AV и пр.) Опыт работы с SIEM Знание подходов в области мониторинга событий информационной безопасности, реагирования на инциденты информационной безопасности Уверенное знание сетевых технологий Знание операционных систем Windows/Linux на уровне администратора Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия Понимание классификации современного вредоносного ПО Опыт работы с различным СЗИ в качестве источников Опыт анализа логов от различных систем Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п. Условия: Работа в it компании формат работы офис прозрачная система мотивации, стабильная загрузка оформление в соответствии с ТК РФ дружный коллектив и лояльное внимательное руководство