Что за роль

Направление архитектуры мониторинга информационной безопасности и сервисов SOC охватывает реагирование на инциденты, автоматизацию и развитие Threat Intelligence и форензики. Работать можно удалённо.

Чем вы будете заниматься

• Создавать и развивать сервисы SOC, формировать команды реагирования на инциденты.
• Организовывать разработку сценариев и правил реагирования для SOAR Security Vision.
• Внедрять процессы автоматизации, методики и инструменты реагирования.
• Координировать работу группы при инцидентах, контролировать сроки реагирования.
• Разрабатывать сценарии реагирования на сложные инциденты и участвовать в расследованиях.
• Анализировать тенденции инцидентов, развивать Threat Intelligence и форензику.

Требования

• Опыт работы 3–6 лет.
• Знание сетевых протоколов, Windows и Linux, командной строки, сетевой безопасности и средств защиты SIEM, IDS/IPS, Firewall, EDR.
• Навыки анализа логов и трафика, Incident Response и Threat Hunting.
• Знание типов киберугроз, векторов и этапов атак, MITRE ATT&CK, методов обхода защиты и уязвимостей CVE.
• Опыт работы с SIEM, инструментами анализа трафика, анализа вредоносного ПО, форензикой конечных устройств и разработкой контента для SIEM.
• Работа с GitLab.

Что мы предлагаем

• Удалённый формат работы.
• Размер зарплаты обсуждается на собеседовании.