Эксперт (CSIRT) SOC

Задачи:

• Реагирование и расследование инцидентов информационной безопасности.

Ожидаемый результат - эффективная работа CSIRT, своевременная локализация и расследование значимых инцидентов, минимизация последствий кибератак и повышение готовности компании к реагированию на сложные киберинциденты.

• Выявление, анализ и расследование инцидентов ИБ

• Сбор и анализ цифровых артефактов, логов и других данных, необходимых для расследования

• Выявление причин возникновения инцидентов, определение масштаба и последствий атак

• Участие в локализации инцидентов и устроение последствий атак

• Организация процессов сбора и анализа цифровых артефактов.

• Разработка и совершенствование процессов, регламентов и playbook по реагированию на инциденты.

• Формирование метрик и отчетности по работе CSIRT.

Наши ожидания от успешного кандидата:

• Высшее образование- Информационная безопасность

• Опыт работы от 5 лет в информационной безопасности, из них желательно от 2–3 лет в Incident Response / расследовании инцидентов и опыт управления командой или технического лидерства.

• Опыт работы в ролях CSIRT/CERT, Incident Response, DFIR, L2/L3 SOC.

• Практический опыт Incident Response и расследования сложных инцидентов ИБ.

• Глубокое понимание процессов выявления, анализа, локализации, устранения последствий и восстановления после инцидентов.

• Хорошее знание Windows/Linux, Active Directory и сетевых технологий.

• Практический опыт использования SIEM и EDR/XDR при расследовании инцидентов.

• Знание современных техник и тактик атак, практическое понимание MITRE ATT&CK.

• Опыт анализа логов, событий и других артефактов для восстановления последовательности атаки.

• Понимание принципов Digital Forensics и правил сбора и сохранения цифровых артефактов.

• Понимание Threat Hunting и Threat Intelligence применительно к расследованию инцидентов.

• Опыт разработки процессов, регламентов и playbook по Incident Respons

• Системное и аналитическое мышление.

• Способность…