Аналитик информационной безопасности в команду безопасности корпоративных сервисов

Ищем специалиста, который поможет обеспечить информационную безопасность в наших продуктах и проектах, в том числе будет поддерживать команды разработки как эксперт по архитектуре ИБ.

Вы будете строить частные модели угроз, определять необходимые меры защиты, ставить задачи на разработку новой защитной функциональности и на внедрение средств защиты в информационные системы.

Задачи

• Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты

• Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга

• Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры)

• Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem

• Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ

• Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов

• Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач)

• Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API)

• Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам

Требования

• Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC

• Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации

• Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования…