Аналитик по управлению инцидентами ИБ (SOC L3)

Мы уже более 8 лет активно развиваем наш внутренний SOC.

В связи с расширением команды Security Operation Center (SOC) Совкомбанк, мы открыли вакансию Аналитик L3 SOC. Ищем эксперта, который будет развивать механизмы детектирования действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.

ОБЯЗАННОСТИ:

• Расследование инцидентов

• Мониторинг актуальных угроз информационной безопасности.

• Разработка правил обнаружения угроз ИБ.

• Поддержка и непрерывная оптимизация качества правил обнаружения, совершенствование контента для расследований.

• Развитие и поддержка системы мониторинга работоспособности механизмов SOC.

• Обеспечение подключения необходимых источников логирования через постановку задач на доработку, взаимодействие с техническими командами и контроль реализации.

• Выстраивание и оптимизация рабочих процессов.

• Развитие и совершенствование обнаружения сетевых угроз.

ТРЕБОВАНИЯ:

• Знание и понимание основ архитектуры современных корпоративных инфраструктур;

• Опыт работы с СЗИ (SIEM, AV, EDR, NGFW, IDS\IPS, WAF);

• Опыт написания правил по поиску и корреляции событий в SIEM-системе;

• Опыт проведения расследований инцидентов ИБ;

• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);

• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK).

ПЛЮСОМ БУДЕТ:

• Знание скриптовых языков программирования;

• Опыт проведения криминалистических исследований;

• Опыт в тестировании на проникновение (пентест, CTF);

• Опыт администрирования операционных систем (Windows, *nix);

• Наличие ИТ и ИБ сертификаций.

Мы предлагаем:

• Работу в аккредитованной ИТ-компании;

• Оформление по ТК РФ с первого дня выхода на работу;

• График работы: 5/2 (выходные: суббота, воскресенье);

• Гибкое начало…