Аналитик центра мониторинга и реагирования 2 линии

Ищем Аналитика центра мониторинга и реагирования 2 линии в команду, которая занимается выявлением и реагированием на инциденты кибербезопасности в инфраструктуре компании.

Задачи

• Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах;

• Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие);

• Реагирование на инциденты кибербезопасности;

• Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности;

• Участие в разработке детектирующего контента;

• Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе;

• Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности;

• Взаимодействие со специалистами из других направлений/команд

Требования

• Высшее техническое образование;

• Опыт работы в SOC от 1 года;

• Знание процесса/методологии реагирования на инциденты кибербезопасности;

• Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR/Sandbox

• Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK

• Опыт работы в SIEM-системе;

• Опыт анализа логов от различных систем, умение их правильно интерпретировать;

• Навыки администрирования операционных систем Windows/Unix

Про формат работы

На период испытательного срока офисный формат работы, после его прохождения возможен гибрид.