Инженер SOC (кибербезопасность)

Локация: Москва, Павелецкая площадь, 2с2; работа на месте работодателя или в гибридном формате.

Компания

Axenix — ИТ-аккредитованная консалтинговая компания, ранее работавшая под брендом Accenture, с практикой инфраструктурного консалтинга и информационной безопасности.

Что делать

• Внедрять и сопровождать средства защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR и TIP.
• Подключать источники событий информационной безопасности и выполнять их тюнинг.
• Разрабатывать правила нормализации, агрегации и корреляции событий под TTPs.
• Внедрять новые сенсоры согласно дорожной карте развития SOC.
• Разрабатывать и актуализировать документацию по работе систем безопасности Центра мониторинга.

Требования

• Опыт работы с различными системами информационной безопасности, включая SIEM, SOAR и IRP, от 3 лет.
• Опыт администрирования Windows и Linux от 3 лет.
• Опыт расследования и реагирования на инциденты информационной безопасности.
• Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK.
• Знание технологий защиты сетевого периметра: NGFW, WAF и IDS/IPS.
• Знание СУБД, виртуальной инфраструктуры VMware и KVM, а также средств защиты оконечных устройств EDR и DLP.
• Опыт обеспечения информационной безопасности в облачных средах.

Культура и преимущества

• Работа в экспертном сообществе информационной безопасности с собственной базой знаний, проектным опытом и поддержкой коллег.
• Гибридный формат или работа на месте работодателя в Москве.
• Полная занятость.

Процесс найма

• В сопроводительном письме необходимо указать, с какими open-source решениями для SIEM и мониторинга безопасности был получен опыт работы.