Задачи

Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах;

Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие);

Реагирование на инциденты кибербезопасности;

Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности;

Участие в разработке детектирующего контента;

Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе;

Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности;

Взаимодействие со специалистами из других направлений/команд

Требования

Высшее техническое образование;

Опыт работы в SOC от 1 года;

Знание процесса/методологии реагирования на инциденты кибербезопасности;

Опыт работы с СЗИ — IDS/WAF/NGFW/AV/EDR/Sandbox

Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT& CK

Опыт работы в SIEM-системе;

Опыт анализа логов от различных систем, умение их правильно интерпретировать;

Навыки администрирования операционных систем Windows/Unix

Про формат работы

На период испытательного срока офисный формат работы, после его прохождения возможен гибрид.