Старший специалист по ИБ

НЛМК-ИТ и НЛМК-Связь — обеспечивают потребности предприятий Группы НЛМК в развитии информационных технологий. В спектр услуг входят: реализация ИТ-проектов, поддержка и развитие бизнес-приложений, ИТ-инфраструктуры и систем связи. Численность сотрудников ИТ превышает 800 человек.

Чем предстоит заниматься:

• Развитием систем мониторинга и реагирования на инциденты (ArcSight SIEM, SOAR Security Vision);

• Разработкой детектирующего контента на основе матрицы MITRE ATT&CK (ArcSight);

• Сопровождением и поддержанием в актуальном состоянии контента SIEM (правила корреляции, панели мониторинга, отчетность итп);

• Обеспечением полного цикла detection engineering: от Threat Hunting-гипотез и сценариев выявления до онбординга источников в SIEM, обогащения данных, разработки корреляционных правил и валидации детектирующего контента через практическое тестирование;

• Постановкой на мониторинг в SIEM новых внедряемых информационных систем;

• Технической поддержкой и консультацией коллег SOC по работе с инфраструктурой SIEM;

• Техническим сопровождением инфраструктуры SIEM (ArcSight): ArcSight Logger, ArcSight ESM, ArcSight Platform, ArcSight Management Center, ArcSight SmartConnectors\FlexConnectors;

• Исследованием актуальных TI и DFIR-отчетов для выявления паттернов атакующих различных уровней сложности;

• Ведением и поддержанием в актуальном состоянии базы знаний текущего набора правил корреляции;

• Развитием Sysmon как источника endpoint-телеметрии, расширением покрытия детектирующего контента на уровне межпроцессного взаимодействия.

Для нас важно:

• Экспертный опыт работы с SIEM (предпочтительно ArcSight);

• Знание техник и тактик атакующих, векторов атак и способы их обнаружения;

• Умение применить матрицу тактик и техник MITRE ATTACK и Cyber Kill Chain;

• Опыт разработки правил корреляции SIEM от базовых триггеров, до сложной цепочки правил корреляции с использованием агрегации, листов\справочников;

• Опыт интеграции источников событий ИБ с SIEM…