Аналитик SOC L2

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов

Обязанности:

• Принимать в работу инциденты, эскалированные аналитиками 1-й линии; проводить углублённый анализ, подтверждать или опровергать факт инцидента

• Координировать мероприятия по сдерживанию (containment), устранению (eradication) и восстановлению (recovery) совместно со смежными подразделениями

• Разрабатывать, документировать и актуализировать playbook'и (сценарии реагирования) по типовым видам инцидентов

• Автоматизировать сценарии реагирования в SOAR-платформе: разрабатывать, тестировать и отлаживать правила обработки и оркестрации

• Проводить разбор инцидентов (lessons learned) и по его результатам дорабатывать playbook'и, правила корреляции и матрицу эскалации

• Классификация, приоритизация и анализ инцидентов

• Работать со средствами мониторинга и анализа (SIEM / SOAR / EDR)

• Проводить углублённый анализ событий в SIEM, разрабатывать и оптимизировать правила корреляции, снижать долю ложных срабатываний

• Работать с EDR/XDR: анализировать телеметрию конечных точек, выполнять ретроспективный анализ активности

• Анализировать сетевой трафик и журналы СЗИ (межсетевые экраны, прокси, DLP, антивирусная защита) при расследовании инцидентов

• Формировать и применять индикаторы компрометации, обогащать данные из источников Threat Intelligence

• Готовить карточки инцидентов, отчёты и аналитические справки по результатам реагирования

• Обеспечивать соответствие регуляторным требованиям

• Участвовать в актуализации ЛНА SOC: регламенты реагирования, классификатор инцидентов, матрица эскалации, метрики SOC

Требования:

• Высшее техническое образование (предпочтительно в области информационной…