SOC-аналитик L3/l2

Обязанности:

• Разбор и расследование инцидентов

• Разработка и модификация правил корреляции, детектирования, нормализации

• Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками

Требования:

• Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS

• Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)

• Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами

• Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению

• Опыт автоматизации внутренних процессов работы SIEM, SOAR

• Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)

• Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)

• Базовые знания написания скриптов (bash, PowerShell, Python)

• Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников

• Умение работать с Git, Gitlab

• Привычка разумно документировать свою работу и стремление делиться с коллегами опытом

Будет преимуществом :

• Опыт работы в ИТ или ИБ интеграторе

• Участие в Киберполигонах и CTF

• Опыт работы с LLM

• Профильное ИБ образование