Описания нет
вчера
SOC-аналитик информационной безопасности
ниже рынка на 9,2%
вакансия
174 000 ₽
в среднем
191 541 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Разбор и расследование инцидентов
- Разработка и модификация правил корреляции, детектирования, нормализации
- Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками
требования
- Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS
- Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
- Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
- Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
- Опыт автоматизации внутренних процессов работы SIEM, SOAR
- Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
- Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)
- Базовые знания написания скриптов (bash, PowerShell, Python)
- Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников
- Умение работать с Git, Gitlab
- Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
- Будет плюсом: Опыт работы в ИТ или ИБ интеграторе; Участие в Киберполигонах и CTF; Опыт работы с LLM; Профильное ИБ образование
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
