Старший аналитик SOC (Cybersecurity)

Старший аналитик SOC.

Локация: #Москва.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Проведение расследований инцидентов ИБ высокой и критической степени сложности, консультирование аналитиков SOC по сложным инцидентам;
• Анализ активности злоумышленников, выявление признаков компрометации, определение тактик, техник и процедур атакующих;
• Проведение постинцидентного анализа и разработка мероприятий по повышению уровня защищенности компании;
• Разработка и оптимизация сценариев детектирования угроз в SIEM для повышения эффективности обнаружения атак и снижения количества ложных срабатываний;
• Разработка и совершенствование сценариев реагирования, инструкций (playbooks) для инцидентов и событий безопасности, используемых аналитиками SOC;
• Анализ полноты и качества логирования в инфраструктуре, оценка достаточности источников событий для обнаружения угроз, подготовка рекомендаций по расширению покрытия мониторинга;
• Формирование требований к источникам событий, параметрам логирования и подключению новых источников данных к SIEM;
• Развитие процессов Threat Intelligence и Threat Hunting в SOC: исследование актуальных угроз, анализ TTP злоумышленников, использование полученных данных в правила обнаружения и сценарии мониторинга;
• Развитие автоматизации процессов SOC, включая автоматизацию обработки событий, реагирования на типовые инциденты и сокращение времени обнаружения и реагирования;
• Подготовка отчетов о расследовании инцидентов информационной безопасности.

Требования:
• Опыт расследования реальных инцидентов информационной безопасности в корпоративной инфраструктуре;
• Опыт разработки и совершенствования правил детектирования угроз;
• Опыт экспертной поддержки и наставничества аналитиков L1/L2;
• Опыт работы с продуктами классов AV/EDR/Sandbox/NTA/SIEM/SOAR и др;
• Уверенные знания архитектуры современных сетей и ОС Windows и Linux;
• Понимание современных методов, техник и инструментов проведения кибератак, актуальных угроз информационной безопасности, тактик и техник злоумышленников, а также методов обнаружения и противодействия им;
• Базовые навыки работы с инструментами анализа и расследования инцидентов (Wireshark, Sysinternals, Velociraptor, FTK Imager, или аналогичные решения) будут преимуществом.

✈ Показать контакты

#Гибрид