Инженер по мониторингу кибербезопасности

Описания нет

• Расследование и анализ поступающих инцидентов информационной безопасности, проведение соответствующих ответных мероприятий;
• Анализ предупреждений безопасности (алертов), возникающих на платформе SIEM, и выявление потенциальных угроз;
• Совершенствование и редактирование существующих плейбуков на платформе SOAR, подготовка и внедрение новых автоматизированных плейбуков;
• Расследование инцидентов безопасности, эскалированных аналитиками L1, и принятие необходимых ответных мер;
• Анализ индикаторов компрометации (IOC) и предотвращение распространения потенциальных угроз;
• Сбор, анализ и корреляция данных, полученных из EDR, Firewall, Proxy, IDS/IPS и других систем безопасности;
• Проведение мероприятий в соответствии с процедурами реагирования на инциденты информационной безопасности и документирование результатов;
• Участие в подготовке и совершенствовании процедур управления инцидентами безопасности, плейбуков и ранбуков;
• Определение основных причин произошедших инцидентов (анализ первопричин) и подготовка соответствующих отчетов (извлеченные уроки) для снижения риска их повторения;
• Оперативное и эффективное выполнение определенных руководством задач, вытекающих из должностных обязанностей.

• Высшее образование по информационным технологиям, информационной безопасности, компьютерной инженерии, компьютерным наукам или другим смежным специальностям;
• Минимум 2–3 года опыта работы в сфере кибербезопасности;
• Глубокие теоретические и практические знания сетевых технологий и протоколов;
• Практический опыт работы с системами SIEM, в особенности с платформой IBM QRadar;
• Умение работать с решениями безопасности EDR/XDR;
• Умение работать с платформой SOAR;
• Умение проводить статический и динамический анализ вредоносных программ и подозрительных файлов;
• Знание методологий MITRE ATT&CK Framework и Cyber Kill Chain и умение применять их на практике;
• Умение расследовать и анализировать инциденты безопасности, документировать результаты;
• Аналитическое мышление, навыки расследования и оперативного решения проблем.
• Будет плюсом: Наличие BTL2, OSCP, CEH, CRTO, CySA+, CCNA и других соответствующих международных сертификатов будет преимуществом

• Условий в вакансии нет