описание
Описания нет
задачи
- мониторинг и анализ событий информационной безопасности в SIEM, средствах защиты конечных; точек, анализа сетевого трафика и консолях СЗИ
- первичная квалификация инцидентов
- реагирование на инциденты: локализация (изоляция хоста, блокировка учетной записи, блокировка IoC), ведение карточки в SOAR
- расследование инцидентов: сбор артефактов, восстановление хронологии, сопоставление с MITRE ATT&CK
- разработка и тюнинг правил корреляции, анализ ложных срабатываний, управление исключениями
- подключение и контроль источников событий, оценка полноты покрытия мониторингом
- разработка регламентов, плейбуков и инструкций
- подготовка сведений об инцидентах для информирования НКЦКИ (ГосСОПКА) в установленные сроки
- формирование отчетности по инцидентам для руководства Управления информационной безопасности
- взаимодействие с ИТ-подразделениями по устранению последствий инцидентов и закрытию уязвимостей
- выдвижение и проверка гипотез Threat Hunting
требования
- Релевантный опыт работы от 2 лет в ИБ (мониторинг, SOC, эксплуатация СЗИ) или от 2–3 лет в системном/сетевом администрировании с задачами ИБ
- Опыт системного администрирования Windows и Linux
- Практический опыт мониторинга и анализа событий в SIEM; язык запросов, регулярные выражения
- Написание правил корреляции и нормализации событий
- Автоматизация на Python, Bash или PowerShell на уровне собственных скриптов
- Высшее образование ( информационная безопасность или IT)
- Самостоятельность и готовность строить процессы с нуля, а не только работать по готовым регламентам
- Будет плюсом: Анализ сетевого трафика (Wireshark, сигнатуры IDS, Suricata); Опыт работы с используемым стеком: MaxPatrol SIEM, MaxPatrol VM, MaxPatrol EDR, PT NAD, PT AF, PT Sandbox, R-Vision SOAR, NGFW; Анализ файлов в песочнице, базовое понимание работы вредоносного ПО; Работа с источниками Threat Intelligence; Участие в CTF, киберучениях, вендорские курсы по SIEM/SOC; Опыт работы в медицинской организации или госсекторе
условия
- Оформление по ТК РФ
- Достойный уровень з/п, обсуждается индивидуально в зависимости от навыков
- Работа в быстрорастущей, стабильной организации, которой не страшен кризис
- Возможность принимать активное участие в динамично развивающейся SOC команде, предлагать и реализовывать идеи и инициативы
- Возможность роста до ведущего аналитика L2/L3
- Прикрепление к корпоративной поликлинике
- Возможность профессионального роста, обучение
- График работы 5/2, офисный формат работы на испытательном сроке (начало рабочего дня гибкое, гибридный формат после прохождения ИС)
