Что за роль

В SOC нужно поддерживать детектирование угроз с учётом особенностей инфраструктуры. Аналитик L3 подключает источники событий к SIEM, расследует инциденты информационной безопасности и документирует настройки систем.

Чем вы будете заниматься

• Подключать источники событий к SIEM, разрабатывать и дорабатывать правила нормализации, фильтрации и детектирования.
• Дорабатывать правила корреляции, вести базу исключений.
• Расследовать инциденты информационной безопасности и своевременно эскалировать их.
• Документировать конфигурации, интеграции и инструкции по настройке систем.

Требования

• Опыт работы в SOC, создания и доработки правил корреляции, расследования инцидентов и подготовки рекомендаций по их предотвращению.
• Опыт автоматизации процессов SIEM и SOAR.
• Знание Windows и Linux, сетевых и веб-атак, TCP/IP, модели OSI и протоколов HTTP/HTTPS, DNS, DHCP, ARP.
• Базовые навыки скриптинга на Bash, PowerShell или Python; умение анализировать журналы систем защиты, ОС, сетевого оборудования и СУБД.
• Умение работать с Git и GitLab; углублённые знания SIEM-систем PT SIEM или ELK, OWASP и средств защиты, включая NGFW, IDS/IPS и антивирусы.
• Понимание Cyber Kill Chain, MITRE ATT&CK, тактик и техник атакующих.