Аналитик SOC (L3) Аутстафф

Сейчас мы ищем Аналитика SIEM для работы по модели аутстаффинга. Вы будете трудоустроены в Кросстех, а ежедневную работу будете вести в команде заказчика , на его площадке, в его офисе в 2-х минутах от м.Белорусская .

Если тебе все это близко, читай вакансию и жми «откликнуться»!

В чем важность твоей работы:

• Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия;

• Знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаружения

и противодействия;

• Понимание принципов работы различных систем ИБ и их интеграции

в корпоративную ИТ инфраструктуру;

• Понимание логики работы и схемы взаимодействия компонентов систем MP SIEM и PT NAD ;

• Понимание жизненного цикла события ИБ в MP SIEM ;

• Понимание принципов и общей схемы работы правил нормализации, обогащения и корреляции в MP SIEM ;

• Знание законодательства РФ и требований регуляторов в области ИБ.

Что поможет достигать вершин:

• Практический опыт работы с одной или более SIEM/XDR системами

из списка: KUMA, MP SIEM , Wazuh;

• Обязателен релевантный опыт работы с продуктами Positive Technologies ( SIEM, MP10,NAD, PTAF и т.д.);

• Опыт работы с решениями NTA ;

• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);

• Знание тактик и техник компьютерных атак, методов и средств их обнаружения (в частности – матрица MITRE ATT&CK, Cyber kill-chain);

• Опыт расследования сложных/продвинутых инцидентов (APT, Insider Threats): обнаружение и расследование скрытых, долгосрочных атак;

• Анализировать и события из сегментов АСУТП ;

• Анализ ИТ инфраструктуры компании для правильного приоритизирования инцидентов и разработки рекомендаций по защите;

• Опыт работы со средствами защиты информации IPS/FW/DLP/Антивирус и др;

• Экспертиза в анализе вредоносного ПО: обратный инжиниринг, анализ поведения в песочнице, поиск артефактов в дампах…