Ведущий аналитик экспертной линии (SOC)

Локация: Москва

Компания

МТС Банк развивает технологичные банковские сервисы и является одним из ключевых направлений экосистемы МТС.

Что делать

• Управлять контентом систем SOC и развивать его.
• Актуализировать контент на основе анализа угроз информационной безопасности и данных CTI.
• Управлять процессами анализа и использования данных CTI.
• Разрабатывать сценарии детектирования угроз и контент для SOC.
• Внедрять правила детектирования в системах SOC.
• Участвовать в мероприятиях Purple Team.

Требования

• Знание современного ландшафта угроз информационной безопасности, MITRE ATT&CK, Cyber Killchain и актуальных методов реализации атак.
• Практический опыт разработки контента для систем SIEM, EDR и NTA.
• Практический опыт работы с источниками данных CTI.
• Опыт разработки сценариев детектирования угроз информационной безопасности.
• Навыки написания скриптов для автоматизации рутинных задач и SQL-подобных запросов.
• Знание подхода Detection-as-a-Code и применяемых инструментов.

Хорошо, если есть

• Опыт участия в мероприятиях Purple Team.