Аналитик SOC

Сейчас мы ищем Аналитика SIEM для работы по модели аутстаффинга.

• Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия
• Знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия
• Понимание принципов работы различных систем ИБ и их интеграции в корпоративную ИТ инфраструктуру
• Понимание логики работы и схемы взаимодействия компонентов систем MP SIEM и PT NAD
• Понимание жизненного цикла события ИБ в MP SIEM
• Понимание принципов и общей схемы работы правил нормализации, обогащения и корреляции в MP SIEM
• Знание законодательства РФ и требований регуляторов в области ИБ
• Практический опыт работы с одной или более SIEM/XDR системами из списка: KUMA, MP SIEM, Wazuh
• Обязателен релевантный опыт работы с продуктами Positive Technologies (SIEM, MP10,NAD, PTAF и т.д.)
• Опыт работы с решениями NTA
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.)
• Знание тактик и техник компьютерных атак, методов и средств их обнаружения (в частности – матрица MITRE ATT&CK, Cyber kill-chain)
• Опыт расследования сложных/продвинутых инцидентов (APT, Insider Threats): обнаружение и расследование скрытых, долгосрочных атак
• Анализировать и события из сегментов АСУТП
• Анализ ИТ инфраструктуры компании для правильного приоритизирования инцидентов и разработки рекомендаций по защите
• Опыт работы со средствами защиты информации IPS/FW/DLP/Антивирус и др
• Экспертиза в анализе вредоносного ПО: обратный инжиниринг, анализ поведения в песочнице, поиск артефактов в дампах памяти

• Вы будете трудоустроены в Кросстех, а ежедневную работу будете вести в команде заказчика