Инженер по мониторингу событий безопасности (TI/TH)

Описание

Обязанности: Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ. Разработка планов реагирования на инциденты ИБ. Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам. Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды). Проведение ретроспективного поиска признаков компрометации. Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK. Разработка и настройка правил детектирования и гипотез для поиска угроз. Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании. Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов. Подготовка аналитических отчётов по результатам расследований. Требования: Наличие высшего технического образования. Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10. Опыт работы с СЗИ: EDR и NAD. Знание операционных систем Windows/Linux на уровне администратора. Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней. Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия. Понимание классификации современного вредоносного ПО. Опыт анализа логов от различных систем, умение их правильно интерпретировать.