Аналитик мониторинга событий информационной безопасности (SOC)

Авто Финанс Банк является специализированным автомобильным банком и имеет два основных направлениях бизнеса: автокредиты на автомобили и финансирование дилеров. Банк имеет высокий уровень инвестиционной надежности, подтвержденный рейтинговыми агентствами и участниками финансового рынка.

В команду информационной безопасности банка требуется Аналитик мониторинга событий информационной безопасности (SOC) . Специалист будет отвечать за мониторинг событий информационной безопасности, расследование инцидентов, а также контроль работоспособности и сопровождения средств защиты информации.

Чем предстоит заниматься:

• Мониторинг событий информационной безопасности в SIEM;

• Анализ и квалификация инцидентов ИБ;

• Выявление признаков атак и аномального поведения;

• Расследование инцидентов и построение цепочек атак (kill chain);

• Работа с журналами событий (Windows/Linux/сетевые устройства/приложения);

• Участие в реагировании на инциденты совместно с ИТ и ИБ подразделениями;

• Анализ источников компрометации и точек входа;

• Подготовка отчетности по инцидентам и инцидент-логам;

• Контроль работоспособности средств защиты информации (SIEM, DLP, WAF, NGFW);

• Контроль полноты поступления событий в SIEM;

• Контроль актуальности версий средств защиты информации;

• Инициирование работ по обновлению, настройке и восстановлению работоспособности средств защиты информации;

• Контроль исполнения заявок подразделением информационных технологий;

• Проверка корректности работы средств защиты после выполнения изменений;

• Участие в анализе результатов пентестов и контроль устранения выявленных недостатков.

• Разработка и совершенствование правил корреляции SIEM и сценариев обнаружения угроз.

Наши пожелания к кандидату:

• Понимание принципов работы SIEM, DLP систем;

• Опыт работы со средствами защиты информации SIEM, DLP (WAF, NGFW будет преимуществом);

• Опыт анализа журналов событий Windows, Linux и сетевого оборудования;

• Базовое понимание сетей и операционных…