О компании
Создаём ИТ-решения для бизнеса, наращиваем экспертизу и развиваем команду.
Обязанности
- Создавать и развивать сервисы SOC.
- Формировать IR-команды.
- Организовывать написание новых сценариев и правил реагирования для SOAR Security Vision.
- Внедрять процессы автоматизации SOC, новые методики и инструменты реагирования.
- Координировать работу группы при реагировании на инциденты и контролировать сроки реагирования.
- Анализировать тренды инцидентов, разрабатывать сценарии реагирования на сложные инциденты и участвовать в их расследовании.
- Развивать направления Threat Intelligence и Forensics.
Требования
- Знание сетевых протоколов, Windows/Linux и командной строки.
- Знание средств защиты: SIEM, IDS/IPS, FW, EDR; навыки анализа логов и трафика, Incident Response и Threat Hunting.
- Знание типов киберугроз (Malware, Ransomware, Phishing, DDoS, APT), векторов атак и методов проникновения, этапов кибератак (Cyber Kill Chain, MITRE ATT&CK), классификации вредоносного ПО и методов обхода средств защиты.
- Знание уязвимостей операционных систем и сетевого оборудования (CVE), принципов работы TCP/IP, HTTP, DNS, SMTP, SMB, сетевой безопасности (Firewall, IDS/IPS, VPN) и техник социальной инженерии.
- Опыт работы с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и другими), анализа трафика (Wireshark, PT NAD, Suricata), анализа вредоносного ПО, форензики Endpoint, разработки контента для SIEM и контроля версий (GitLab).
Условия