Специалист по SOC информационной безопасности

Ищем Ведущего специалиста по SOC в Отдел по информационной безопасности, который будет отвечать за мониторинг и анализ событий ИБ, развитие SIEM и выявление потенциальных атак и угроз. В этой роли вы будете расследовать инциденты, анализировать логи и TTP, участвовать в Threat Hunting, развивать корреляционные правила и use cases, а также взаимодействовать с командами Network, System, Cloud и Application Security для своевременного реагирования на угрозы и предотвращения повторных инцидентов.

• Мониторинг и анализ событий информационной безопасности в SOC.
• Настройка и развитие SIEM, корреляционных правил, use cases и алертов.
• Расследование инцидентов ИБ, анализ логов и определение первопричин.
• Разработка и совершенствование сценариев выявления атак и угроз.
• Взаимодействие с командами Network, System, Cloud и Application Security при расследовании инцидентов.
• Участие в Threat Hunting, анализе TTP и индикаторов компрометации.
• Подготовка отчетности по инцидентам и участие в разработке мер по их предотвращению.

• Опыт работы в SOC / информационной безопасности от 3 лет.
• Практический опыт работы с SIEM: Splunk, Microsoft Sentinel, ArcSight или аналогичными решениями.
• Хорошее понимание сетевых протоколов, Windows/Linux, Active Directory и принципов информационной безопасности.
• Опыт анализа и расследования инцидентов ИБ, понимание MITRE ATT&CK.
• Навыки написания и оптимизации корреляционных правил, запросов и detection rules.
• Понимание процессов Incident Response, Threat Hunting и Vulnerability Management.
• Будет плюсом: Будет преимуществом опыт работы с EDR/XDR, SOAR, NDR и средствами сетевой безопасности

• график работы 5/2 – офис;
• оформление трудовых отношений в соответствии с действующим законодательством;
• добровольная медицинская страховка или абонемент в фитнес-клуб Чехов;
• 27 календарных дней оплачиваемого отпуска в год;
• возможности для обучения и развития сотрудников, корпоративные тренинги;
• служебная сотовая связь.