Аналитик SOC L2

Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.

Предоставляем профессиональные услуги в области информационной защиты.

Сейчас находимся в поисках «Аналитика SOC L2».

Чем предстоит заниматься:

• анализом, расследованием и реагированием на инциденты информационной безопасности в рамках L2*( *-типовые и нетиповые инциденты, в том числе эскалированные с 1 линии);

• самостоятельным определением критичности инцидента и активным реагированием: сдерживание, анализ, ретроспективный анализ и завершение инцидента; содействие расследованию в случае дальнейшей эскалации;

• анализом сетевых атак, web-атак и атак на инфраструктуру; определением этапов развития и последствий атак (MITRE ATT&CK, Cyber Kill Chain);

• анализом безопасности корпоративной инфраструктуры, в том числе инфраструктуры на базе Active Directory;

• администрированием SIEM: настройка сбора и обработки событий (коллекторы, коннекторы, нормализация), создание корреляционных правил, настройка интеграции с внешними сервисами;

• анализом сырых событий и построением сложных поисковых запросов для детального изучения активности;

• поиском и анализом информации из открытых источников (OSINT) при расследовании инцидентов;

• взаимодействием с заказчиками при реагировании на инциденты и обработке иных запросов, информированием о возможных рисках;

• выполнением утвержденных SLA по реагированию на инциденты информационной безопасности;

• ведением отчетности по проделанной работе.

Что нам нужно:

• высшее/средне-специальное образование в сфере ИБ;

• понимание и умение анализировать атаки по сети, web-атаки и атаки на инфраструктуру;

• умение работать с ОС Windows, Unix-системами и MacOS; навыки администрирования Windows и Linux;

• знание устройства инфраструктур на базе Active Directory и общих принципов функционирования современных IT-инфраструктур;

• знание MITRE ATT&CK и Cyber Kill Chain, умение ориентироваться в этапах и последствиях атак;

• знание архитектуры SIEM: назначение…