аналитик информационной безопасности

Описания нет

• Проводить углублённое расследование инцидентов информационной безопасности, определять причины, вектор атаки, масштаб компрометации и последствия
• Проводить поиск угроз и оценку компрометации инфраструктуры
• Анализировать внешние и внутренние источники угроз, оценивать актуальные риски и готовить рекомендации по предотвращению атак
• Разрабатывать и сопровождать сложные правила корреляции, сценарии обнаружения атак и контент мониторинга для SIEM, NTA и EDR
• Формировать гипотезы атак, выявлять аномальную активность и скрытое присутствие злоумышленников
• Разрабатывать и актуализировать инструкции и методики реагирования на инциденты
• Контролировать полноту журналирования, качество поступающих событий и покрытие инфраструктуры мониторингом
• Анализировать эффективность средств обнаружения и инициировать улучшения процессов мониторинга
• Проводить базовую форензику: анализировать артефакты операционных систем, сетевую активность, журналы событий, процессы, механизмы закрепления и следы компрометации
• Автоматизировать процессы мониторинга, расследования и реагирования
• Готовить аналитические отчёты, технические заключения и рекомендации по инцидентам информационной безопасности
• Создавать и поддерживать базу знаний SOC, документировать расследования, техники атак и способы реагирования
• Участвовать в развитии процессов и команды SOC, улучшать обнаружение атак и повышать зрелость мониторинга

• Высшее профильное образование в области информационной безопасности либо высшее ИТ-образование и переподготовка в области информационной безопасности
• Опыт работы в SOC или подразделениях информационной безопасности по реагированию, расследованию и защите от 3 лет
• Понимание современных киберугроз, этапов атак и техник злоумышленников
• Понимание процессов реагирования на инциденты
• Знание MITRE ATT&CK, Cyber Kill Chain, Pyramid of Pain и базовое понимание NIST и ISO 27035
• Понимание принципов работы сетевой инфраструктуры и навыки анализа сетевого трафика
• Знание Windows и Linux на уровне расследования инцидентов
• Понимание Active Directory, механизмов аутентификации и авторизации, журналирования Windows и Linux, механизмов закрепления и повышения привилегий
• Понимание принципов работы SIEM, EDR, NTA и XDR и практический опыт использования этих решений
• Опыт разработки правил корреляции и сценариев обнаружения атак
• Практический опыт расследования инцидентов информационной безопасности
• Навыки анализа журналов, телеметрии, IOC и аномального поведения процессов и пользователей
• Базовые знания DFIR: анализ артефактов, механизмов закрепления, PowerShell, запланированных задач, автозагрузки и сетевых соединений
• Навыки поиска угроз и расследования инцидентов информационной безопасности
• Навыки написания и оптимизации правил обнаружения атак
• Навыки автоматизации задач
• Навыки подготовки технической документации и отчётности, передачи знаний команде

• Оформление по ТК РФ
• Официальная заработная плата, своевременные выплаты
• Социальные льготы и гарантии: оплачиваемые отпуска и больничные
• Нормированный режим рабочего времени
• График 5/2, 08:00–17:00
• Возможны выезды в центральный офис компании по адресу: Краснодарский край, ст. Выселки, ул. Степная, 1