описание
Описания нет
задачи
- Расследование и реагирование на инциденты ИБ;
- Подготовка технических отчетов и рекомендаций по результатам проведённого расследования;
- Разработка и актуализация регламентов/планов, инструкций и playbook по мониторингу и реагированию на инциденты ИБ;
- Мониторинг событий и доработкой контента для СЗИ;
- Участие в разработке и оптимизации инструментов автоматизации процесса расследования инцидентов;
- Автоматизация процессов SOC.
требования
- Опыт расследования инцидентов ИБ;
- Опыт анализа рабочих станций, дисков, дампов оперативной памяти;
- Опыт использования MITRE ATT&CK для классификации техник и сценариев атак
- Опыт работы с SIEM;
- Опыт работы с СЗИ;
- Опыт сетевой диагностики с использованием ping, tracert, nslookup, Wireshark;
- Опыт анализа логов от различных систем;
- Опыт работы с ERD.
условия
- Оформление по Трудовому договору;
- Офисный формат работы на испытательный срок, после 1 день удаленно по согласованию
- ДМС на себя/на близкого родственника
- Льготы с возмещением (путешествие, спорт, страхование, пенсионная программа,образование дети)
