Аналитик отдела мониторинга информационной безопасности

Аналитик отдела мониторинга информационной безопасности в компанию Агрокомплекс им. Ткачева

Обязанности:

• Проведение углубленного расследования инцидентов информационной безопасности, определение причин, вектора атаки, масштаба компрометации и последствий.
• Проведение Threat Hunting и Compromise Assessment в инфраструктуре.
• Анализ внешних и внутренних источников угроз, оценка актуальных рисков и подготовка рекомендаций по предотвращению атак.
• Разработка и сопровождение сложных правил корреляции, сценариев обнаружения атак и контента мониторинга для SIEM/NTA/EDR.
• Формирование гипотез атак, выявление аномальной активности и скрытого присутствия злоумышленников.
• Разработка и актуализация Playbooks, методик реагирования на инциденты.
• Контроль полноты логирования, качества поступающих событий и покрытия инфраструктуры мониторингом.
• Анализ эффективности средств обнаружения и инициирование улучшений процессов мониторинга.
• Проведение базовой форензики: анализ артефактов ОС, сетевой активности, журналов событий, процессов, механизмов закрепления и следов компрометации.
• Автоматизация процессов мониторинга, расследования и реагирования.
• Подготовка аналитических отчетов, технических заключений и рекомендаций по инцидентам ИБ.
• Создание и поддержание базы знаний SOC, документирование расследований, техник атак и способов реагирования.
• Участие в развитии процессов и команды SOC, улучшении детектирования и повышении зрелости мониторинга.

Требования:

• Высшее профильное образование (информационная безопасность), Высшее образование ИТ + переквалификация ИБ.
• Опыт работы в SOC/ИБ-подразделениях реагирования, расследования, защиты от 3 лет.
• Понимание современных киберугроз, этапов атак и техник злоумышленников.
• Понимание процессов Incident Response.
• Знание моделей и фреймворков: MITRE ATT&CK, Cyber Kill Chain, Pyramid of Pain, базовое понимание NIST/ISO 27035.
• Понимание принципов работы сетевой инфраструктуры и навыки анализа сетевого трафика.
• Знания Windows и Linux на уровне расследования инцидентов.
• Понимание: Active Directory, механизмов аутентификации и авторизации, журналирования Windows/Linux, механизмов закрепления и эскалации привилегий.
• Понимание принципов работы и практический опыт использования SIEM/EDR/NTA/XDR решений.
• Опыт разработки правил корреляции и сценариев обнаружения атак.
• Практический опыт расследования инцидентов ИБ.
• Навыки анализа логов, телеметрии, IOC и аномального поведения процессов и пользователей.
• Базовые знания DFIR: анализ артефактов, persistence-механизмов, PowerShell, scheduled tasks, autoruns, сетевых соединений.
• Навыки Threat Hunting и расследования инцидентов ИБ.
• Навыки написания и оптимизации правил обнаружения атак.
• Навыки автоматизации задач.
• Навыки подготовки технической документации, отчетности и передачи знаний команде.

Условия:

• Оформление в соответствии с ТК РФ;
• Заработная плата: 200т.р. до вычета ндфл.
• Официальная заработная плата, своевременные выплаты.
• Окончательные условия определяются на собеседовании с руководителем;
• Социальные льготы и гарантии (оплачиваемые отпуска и больничные);
• Нормированный режим рабочего времени;
• График работы 5/2, 08:00-17:00
• Удаленный формат работы;
• Возможны выезды в центральный офис компании по адресу: Краснодарский край, ст. Выселки, ул. Степная, 1.