руководитель направления архитектуры мониторинга ИБ и SOC

Команда развивает сервисы SOC и направления Threat Intelligence и Forensics.

• Создавать и развивать сервисы SOC
• Формировать команды реагирования на инциденты
• Организовывать написание новых сценариев и правил реагирования для SOAR Security Vision
• Внедрять процессы автоматизации SOC
• Координировать работу группы при реагировании на инциденты
• Внедрять новые методики и инструменты реагирования
• Анализировать тенденции инцидентов
• Контролировать сроки реагирования
• Разрабатывать сценарии реагирования на сложные инциденты
• Участвовать в расследовании сложных инцидентов
• Развивать направления Threat Intelligence и Forensics

• Знать сетевые протоколы, Windows, Linux и командную строку
• Знать средства защиты: SIEM, IDS/IPS, FW, EDR
• Уметь анализировать журналы и сетевой трафик
• Знать Incident Response и Threat Hunting
• Знать типы киберугроз, векторы атак и методы проникновения
• Знать этапы кибератак, включая Cyber Kill Chain и MITRE ATT&CK
• Знать классификацию вредоносного программного обеспечения и методы обхода средств защиты
• Знать уязвимости операционных систем и сетевого оборудования, включая CVE
• Знать принципы работы TCP/IP, HTTP, DNS, SMTP и SMB
• Знать принципы сетевой безопасности, включая Firewall, IDS/IPS и VPN
• Знать техники социальной инженерии
• Уметь работать с SIEM: ELK, PT SIEM, KUMA, Splunk, QRadar и другими системами
• Уметь анализировать трафик с помощью Wireshark, PT NAD и Suricata
• Уметь анализировать вредоносное программное обеспечение
• Владеть методами форензики конечных устройств
• Уметь разрабатывать контент для SIEM
• Уметь работать с GitLab

• Условий в вакансии нет