Аналитик SOC L2/L3 (ИБ)

Сейчас мы в поиске SOC аналитика , который будет представлять интересы компании при работе с внешним SOC и отвечать за актуальность подключений, качество мониторинга, реагирование на события ИБ и развитие правил выявления событий информационной безопасности.

Что предстоит делать:

• Координировать подключение новых серверов, систем и других источников событий к SOC.

• Контролировать актуальность подключенных источников.

• Взаимодействовать с ИТ-подразделениями при подключении новых источников и устранении проблем с передачей логов.

• Совместно с аналитиками внешнего SOC анализировать и отрабатывать события информационной безопасности.

• Участвовать в расследовании инцидентов: предоставлять дополнительную информацию, организовывать взаимодействие с ответственными подразделениями и контролировать выполнение необходимых действий.

• Контролировать качество и полноту мониторинга информационных систем компании.

• Формировать требования к новым сценариям выявления угроз и ставить задачи внешнему SOC на разработку и доработку правил корреляции.

• Участвовать в тестировании новых правил корреляции и оценке качества их работы.

• Анализировать существующие правила и выявлять недостатки мониторинга, в том числе избыточные и неинформативные срабатывания.

• Участвовать в развитии процессов мониторинга и реагирования на инциденты ИБ.

• Вести и актуализировать документацию по подключенным источникам, зонам ответственности и требованиям к мониторингу.

Обязательные требования:

• Опыт работы в информационной безопасности / SOC.

• Опыт расследования инцидентов ИБ.

• Понимание принципов работы SIEM и SOC.

• Понимание жизненного цикла событий ИБ: сбор логов → корреляция → срабатывание → анализ → подтверждение инцидента → реагирование .

• Понимание основных типов источников событий: серверы, сетевое оборудование, средства защиты, приложения и т.д.

• Опыт работы с логами и событиями информационной безопасности.

• Понимание принципов построения правил корреляции и…