Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) — создание@ Лоция

Что за роль

Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) в компании Лоция будет заниматься созданием и развитием сервисов SOC.

Чем вы будете заниматься

• Формировать IR команды.
• Организовывать написание новых сценариев и правил реагирования для SOAR Security Vision.
• Внедрять процессы автоматизации SOC.
• Координировать работу членов группы при реагировании на инциденты.
• Внедрять новые методики и инструменты реагирования.
• Анализировать тренды инцидентов.
• Контролировать соблюдение сроков реагирования.
• Разрабатывать сценарии реагирования на сложные инциденты.
• Участвовать в расследовании сложных инцидентов.
• Развивать направления Threat Intelligence, Forensics.

Требования

• Знание сетевых протоколов, ОС (Windows/Linux), командной строки.
• Знание средств защиты (SIEM, IDS/IPS, FW, EDR).
• Анализ логов и трафика.
• Incident Response, Threat Hunting.
• Знание типов киберугроз (Malware, Ransomware, Phishing, DDoS, APT).
• Векторы атак и методы проникновения.
• Этапы кибератак (Cyber Kill Chain, MITRE ATT&CK).
• Классификация вредоносного ПО (вирусы, трояны, черви, руткиты).
• Методы обхода средств защиты (Evasion Techniques).
• Уязвимости операционных систем и сетевого оборудования (CVE).
• Принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB).
• Принципы сетевой безопасности (Firewall, IDS/IPS, VPN).
• Техники социальной инженерии.
• Работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.).
• Анализ трафика (Wireshark, PT NAD, Suricata).
• Анализ вредоносного ПО.
• Форензика Endpoint.
• Разработка контента для SIEM.
• Работа с контролем версий (GitLab).

Что мы предлагаем

• Официальное оформление со всеми социальными гарантиями.
• ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников.
• Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов.
• Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками.
• Полис путешественника и льготные программы страхования.