Инженер SOC

Требования:

• Знание Конституции РФ, Трудового законодательства РФ, знания законодательства Российской Федерации в области защиты персональных данных, коммерческой тайны и иной конфиденциальной информации.

• Знание принципов работы межсетевых экранов, средств обнаружения и предотвращения вторжений, системы сбора и управления событиями безопасности, антивирусных средств и иных средств защиты информации.

• Опыт настройки безопасности для Windows, Linux систем, СУБД, сетевого оборудования;

• Понимание архитектуры технических решений ИБ различных классов;

• Знание принципов работы основных систем, входящих в SOC;

• Знание принципов работы SIEM систем (KUMA, PT SIEM).

Навыки:

• Настройка и администрирование средств защиты информации.

• Анализ технических решений в области ИТ и ИБ с точки зрения уязвимостей и угроз.

• Опыт работы с SIEM, разработка правил и механизмов работы SIEM.

• Интеграция SOC систем с инфраструктурными и бизнес системами.

• Анализ журналов регистрации событий СЗИ, ОС, сетевого оборудования, СУБД.

• Владение языками и скриптами: Python, Bash, PS, cmd, PowerShell.

Опыт работы:

• В области ИБ не менее 3 лет.

• На аналогичной позиции не менее 2 лет.

Должностные обязанности

• Реализация автоматизированного сбора и структурирования информации из СМСИБ.

• Участие в разработке правил корреляции и иных специфических правил для СМСИБ.

• Подключение новых/уникальных источников событий ИБ в СМСИБ.

• Подключение типовых источников событий ИБ в СМСИБ.

• Взаимодействие с клиентами по вопросам работы Отдела мониторинга ИБ и СМСИБ.

• Расследование инцидентов ИБ.

• Проверка отчётов специалистов Отдела мониторинга ИБ.

• Разработка конфигураций источников событий и сценариев реагирования (playbook).

• Формирование алгоритмов реагирования на инциденты ИБ.

• Контроль эффективности функционирования СМСИБ.

• Реализация мероприятий по устранению причин инцидентов ИБ.

• Формирование рекомендаций по повышению уровня ИБ для клиентов.

• Разработка…