Аналитик SOC L2
Описание
Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.Предоставляем профессиональные услуги в области информационной защиты.Сейчас находимся в поисках «Аналитика SOC L2». Чем предстоит заниматься: анализом, расследованием и реагированием на инциденты информационной безопасности в рамках L2*( *-типовые и нетиповые инциденты, в том числе эскалированные с 1 линии); самостоятельным определением критичности инцидента и активным реагированием: сдерживание, анализ, ретроспективный анализ и завершение инцидента; содействие расследованию в случае дальнейшей эскалации; анализом сетевых атак, web-атак и атак на инфраструктуру; определением этапов развития и последствий атак (MITRE ATT&CK, Cyber Kill Chain); анализом безопасности корпоративной инфраструктуры, в том числе инфраструктуры на базе Active Directory; администрированием SIEM: настройка сбора и обработки событий (коллекторы, коннекторы, нормализация), создание корреляционных правил, настройка интеграции с внешними сервисами; анализом сырых событий и построением сложных поисковых запросов для детального изучения активности; поиском и анализом информации из открытых источников (OSINT) при расследовании инцидентов; взаимодействием с заказчиками при реагировании на инциденты и обработке иных запросов, информированием о возможных рисках; выполнением утвержденных SLA по реагированию на инциденты информационной безопасности; ведением отчетности по проделанной работе. Что нам нужно: высшее/средне-специальное образование в сфере ИБ; понимание и умение анализировать атаки по сети, web-атаки и атаки на инфраструктуру; умение работать с ОС Windows, Unix-системами и MacOS; навыки администрирования Windows и Linux; знание устройства инфраструктур на базе Active Directory и общих принципов функционирования современных IT-инфраструктур; знание MITRE ATT&CK и Cyber Kill Chain, умение ориентироваться в этапах и последствиях атак; знание архитектуры SIEM: назначение компонентов (Ядро, Коррелятор, Хранилище, Агент), их взаимодействия; навыки настройки сбора и обработки событий (конфигурация коллекторов, коннекторов, нормализация сырых событий), создания корреляционных правил с использованием словарей, фильтров и активных листов, настройки интеграции с внешними сервисами; умение анализировать сырые события и строить сложные поисковые запросы. понимание процесса реагирования на инциденты ИБ (сдерживание, анализ, ретроспективный анализ, завершение инцидента); умение правильно интерпретировать зафиксированную активность и определять возможные риски для клиента; навыки OSINT: работа с VirusTotal, AbuseIPDB, Shodan, 2ip; умение строить логическую цепочку для нахождения более детальной информации; знание нормативно-правовой базы в области ИБ: Доктрина ИБ, 152-ФЗ, 187-ФЗ, Приказ ФСТЭК №21, 757-П ЦБ РФ, ГОСТ Р 57580.1, Указ Президента №250, PCI DSS, ISO 27001; знание основных регуляторов в области ИБ: Роскомнадзор, ФСТЭК, ФСБ, ЦБ РФ, Прокуратура. Будет плюсом: практическое применение инструментов искусственного интеллекта для повышения эффективности работы, подготовки материалов и анализа информации. Что мы предлагаем: работу в группе компаний холдинга, стабильность, развитую корпоративную культуру; уровень заработной платы обсуждается с успешным кандидатом; обучения по программе повышения квалификации за счет работодателя; ДМС, материальные выплаты; необходимую для работы технику; официальное трудоустройство по ТК РФ; график работы 5/2 с 8:30 до 17:30; офисный формат работы; офис расположен по адресу ул. Кремлевская 6/20.