Аналитик SOC

TL;DR

Аналитик SOC (SIEM): Проектирование и развитие распределенных систем централизованного сбора, обработки и анализа событий для масштабируемого обнаружения и реагирования на инциденты с акцентом на аудит бизнес-юнитов, нормализацию логов и профилирование правил корреляции. Фокус на gap-анализе покрытия мониторингом, интеграции процессов обнаружения/реагирования в SOC материнской компании и документировании особенностей логирования бизнес-юнитов.

Локация: Москва

Формат работы: Гибрид/Удаленно/Офис

Company

RWB развивает информационную безопасность в составе крупной e-commerce группы Wildberries и Russ.

Что делать

• Проводить аудит бизнес-юнитов по процессам обнаружения и реагирования на инциденты: gap-анализ покрытия мониторингом ОС и бизнес-приложений.
• Анализировать и оптимизировать процессы обнаружения и реагирования в бизнес-юнитах, интегрируя их в SOC материнской компании.
• Приоритизировать подключение источников событий бизнес-юнитов к SOC и оценивать применимость типовой нормализации событий.
• Формировать требования к оптимизации логирования и/или точечной доработке нормализации под новые бизнес-юниты.
• Оптимизировать и профилировать правила корреляции при подключении нового бизнес-юнита к мониторингу SOC, пополнять беклог правил корреляции.
• Инвентаризировать логи бизнес-юнитов, формализовать требования к логированию и документировать особенности БЮ для нужд аналитики SOC.

Требования

• Опыт аудитов подразделений/предприятий по SOC или подключение инфраструктур к мониторингу SOC.
• Навыки анализа и обработки больших объемов логов с выделением значимых для SOC данных.
• Знание принципов работы SIEM, а также подходов к парсингу и нормализации логов.
• Знание фреймворков MITRE ATT&CK, Cyber Kill Chain, NIST.
• Знание одной из систем Linux/Windows/macOS на уровне системного администратора.
• Знание Python/PowerShell/Bash на уровне, достаточном для автоматизации рутинных задач.

Культура и преимущества

• Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков.
• Благополучие: корпоративный пакет ДМС со стоматологией, консультации психолога и корпоративный спорт.
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника.
• Множество сообществ и активностей (клубы спикеров, футбол, йога, шахматы и др.).
• Поддержка семей: гибкий подход и проекты для детей сотрудников.