Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструменты
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Сейчас мы в поиске SOC аналитика, который будет представлять интересы компании при работе с внешним SOC и отвечать за актуальность подключений, качество мониторинга, реагирование на события ИБ и развитие правил выявления событий информационной безопасности.
задачи
Координировать подключение новых серверов, систем и других источников событий к SOC.
Взаимодействовать с ИТ-подразделениями при подключении новых источников и устранении проблем с передачей логов.
Совместно с аналитиками внешнего SOC анализировать и отрабатывать события информационной безопасности.
Участвовать в расследовании инцидентов: предоставлять дополнительную информацию, организовывать взаимодействие с ответственными подразделениями и контролировать выполнение необходимых действий.
Контролировать качество и полноту мониторинга информационных систем компании.
Формировать требования к новым сценариям выявления угроз и ставить задачи внешнему SOC на разработку и доработку правил корреляции.
Участвовать в тестировании новых правил корреляции и оценке качества их работы.
Анализировать существующие правила и выявлять недостатки мониторинга, в том числе избыточные и неинформативные срабатывания.
Участвовать в развитии процессов мониторинга и реагирования на инциденты ИБ.
Вести и актуализировать документацию по подключенным источникам, зонам ответственности и требованиям к мониторингу.
требования
Опыт работы в информационной безопасности / SOC.
Опыт расследования инцидентов ИБ.
Понимание принципов работы SIEM и SOC.
Понимание жизненного цикла событий ИБ: сбор логов → корреляция → срабатывание → анализ → подтверждение инцидента → реагирование.
Понимание основных типов источников событий: серверы, сетевое оборудование, средства защиты, приложения и т.д.
Опыт работы с логами и событиями информационной безопасности.
Понимание принципов построения правил корреляции и выявления подозрительной активности.
Умение взаимодействовать одновременно с ИТ-подразделениями и внешним поставщиком SOC.
Навыки постановки технических задач и контроля их выполнения.
Практический опыт работы с SIEM.
Системность и внимательность: важно не только реагировать на инциденты, но и контролировать, что вся необходимая инфраструктура действительно находится под мониторингом.
Будет плюсом: Опыт написания или постановки задач на разработку правил корреляции; Знание сетевых технологий и принципов работы TCP/IP, DNS, HTTP/HTTPS; Опыт работы с EDR, NGFW, WAF, DLP и другими средствами защиты; Опыт взаимодействия с внешним SOC/MSSP
условия
График 5/2, с 08 до 17:00/ с 11:00 до 20; 1 удаленный день в неделю (полностью удаленного формата нет).
Конкурентоспособная заработная плата.
Официальное трудоустройство по ТК РФ, бессрочный договор.
ДМС со стоматологией после испытательного срока, 31 день отпуска.
Корпоративное изучение английского языка.
Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.
