Инженер по мониторингу событий безопасности (TI/TH)

Обязанности:

• Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ.

• Разработка планов реагирования на инциденты ИБ.

• Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам.

• Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды).

• Проведение ретроспективного поиска признаков компрометации.

• Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK.

• Разработка и настройка правил детектирования и гипотез для поиска угроз.

• Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании.

• Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов.

• Подготовка аналитических отчётов по результатам расследований.

Требования:

• Наличие высшего технического образования.

• Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10.

• Опыт работы с СЗИ: EDR и NAD.

• Знание операционных систем Windows/Linux на уровне администратора.

• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.

• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.

• Понимание классификации современного вредоносного ПО.

• Опыт анализа логов от различных систем, умение их правильно интерпретировать.