Аналитик SOC (L3)

📊Аналитик SOC (L3) — «КДВ Групп»

Удалёнка, ЗП обсуждается с кандидатом.

🗞 Что делать?
• Подключение источников событий к SIEM.
• Разработка и доработка правил нормализации и фильтрации телеметрии.
• Внедрение механизмов/правил детектирования.
• Доработка правил корреляции с учетом особенностей инфраструктуры, создание и ведение базы исключений.
• Расследование и своевременная эскалация инцидентов ИБ.
• Документирование конфигурации, интеграций и инструкций по настройке систем.

💬 Какие требования?
• Опыт работы в SOC.
• Опыт создания правил корреляции и их доработки в том числе с целью снижения количества ложноположительных событий.
• Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению.
• Опыт автоматизации внутренних процессов работы SIEM, SOAR.
• Опыт работы с Windows\Linux системами и понимание основных векторов атак на них.
• Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API.
• Базовые знания написания скриптов (bash, PowerShell, Python).
• Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (CyberKill Chain, MITRE ATT&CK, TTP и т.д.).
• Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.д.
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.
• Умение работать с Git, Gitlab.
• Углубленные знания по: SIEM системам (PT SIEM, ELK), OWASP, опыт работы с СЗИ (SIEM, NGFW, IDS\IPS, AV и др.).

📩 Куда откликаться?
Показать контакты