Инженер SOC

Локация: Москва (Новокузнецкая), удалённо.

Компания

ecom.tech развивает технологические решения для электронной коммерции и информационной безопасности.

Что делать

• Организовывать подключение, настройку и сопровождение источников событий ИБ в SIEM, EDR и NTA.
• Разрабатывать и совершенствовать правила корреляции, сценарии обнаружения и реагирования на инциденты.
• Администрировать и развивать системы мониторинга и средства защиты информации, включая автоматизацию на Python и bash.
• Формировать требования к регистрации событий, настройке источников и контролю уровня защищённости информационных систем.
• Анализировать события, инциденты, ошибки и сбои, оценивать их последствия и риски.
• Проектировать архитектуру решений ИБ, внедрять новые средства защиты и взаимодействовать с вендорами и интеграторами.

Требования

• Высшее образование в области ИБ или ИТ и стаж работы по профилю от 3 лет.
• Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем.
• Знание современных тактик и методов компьютерных атак, включая MITRE ATT&CK.
• Знание принципов настройки средств защиты информации различных классов: СЗИ, EDR, NGFW и DLP.
• Владение методами выявления и расследования инцидентов, принципами корреляции, нормализации и обогащения событий.
• Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR и IRP.
• Знание методов применения Threat Intelligence при расследовании инцидентов.
• Понимание принципов оценки рисков и последствий инцидентов.
• Знание требований нормативных правовых актов и стандартов в области ИБ: 152-ФЗ, ISO 27001, PCI DSS и других.
• Владение основами программирования и автоматизации на Python на уровне анализа данных и логики обработки инцидентов.

Культура и преимущества

• Возможен удалённый формат работы.
• Работа связана с развитием систем мониторинга и защиты информационной безопасности.