Аналитик SOC в кибербезопасности

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.

• Разработка и доработка правил нормализации, обогащения и корреляции событий ИБ для различных источников
• Внедрение механизмов/правил детектирования
• Валидация созданных детектов через имитацию реальных атак
• Разработка, актуализация и внедрение сценариев реагирования (IR playbooks) на инциденты ИБ
• Подготовка сценариев автоматизации
• Расследование и своевременная эскалация инцидентов ИБ
• Документирование конфигурации, интеграций и инструкций по настройке систем

• Опыт работы в SOC
• Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
• Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
• Опыт автоматизации внутренних процессов работы SIEM, SOAR
• Опыт работы с Windows\Linux системами и понимание основных векторов атак на них
• Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API
• Базовые знания написания скриптов (bash, PowerShell, Python)
• Навыки написания запросов SQL, правил Yara, Sigma
• Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (Cyber Kill Chain, MITRE ATT&CK, TTP и т.д.)
• Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.д.
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
• Углубленные знания: SIEM-систем (Wazuh, ELK и пр.), OWASP
• Будет плюсом: Опыт подключения источников событий к SIEM; Опыт администрирования Windows / Unix–систем и СУБД; Опыт работы с СЗИ (NGFW, IDS\IPS, AV и др.); Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами; Опыт работы с фреймворками типа Atomic Red Team, CALDERA или аналогичными для автоматизации Purple Team; Понимание архитектуры крупных ИТ-инфраструктур; Практический опыт в криминалистическом анализе артефактов (анализ дампов жестких дисков и памяти); Умение работать с Docker; Участие в CTF, Киберполигонах и т.п

• Гибкий гибридный график работы
• Возможность удаленной работы
• Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта
• Пересмотр заработной платы в соответствии с профессиональным ростом
• Возможность максимально влиять на продукт
• Профессиональный рост, возможность работы над сложными инженерными задачами в рамках уникального продукта
• Возможность принимать участие в профильных мероприятиях и конференциях
• Качественный пакет ДМС, day-off pack, и т.д.