Ավագ SOC վերլուծաբան

Ավագ SOC վերլուծաբան Մոսկվայում: 3+ տարվա փորձ: Աշխատավարձը՝ 200,000-300,000 ռուբլի: Ընկերություն՝ F6:

Պարտականություններ՝ • Աշխատել կիբեռսպառնալիքների կանխարգելման և հայտնաբերման համակարգերի շարքի հետ: • Աշխատել տեղեկատվական անվտանգության իրադարձությունների կառավարման համակարգերի և արտաքին հարձակման մակերեսի վերահսկման հետ: • Իրականացնել միջադեպերի հետաքննություն՝ հայտնաբերելու ներթափանցման վեկտորները, վերականգնելու ժամանակագրությունը և որոշելու ազդեցությունը: • Իրականացնել պրոակտիվ սպառնալիքների որոնում, հայտնաբերել թաքնված վնասվածքի հետքեր և անօրինական գործունեություն ՏՏ ենթակառուցվածքում: • Ապահովել արագ արձագանք, ինքնուրույն իրականացնել միջոցառումներ՝ վերացնելու կիբեռսպառնալիքները և վերականգնելու կիբեռհարձակումների մեջ ներգրավված ակտիվները: • Խորհրդատվություն և աջակցություն հաճախորդներին միջադեպի արձագանքման ամբողջ ցիկլի ընթացքում: • Փոխգործակցել մշակման, կիբեռհետախուզության և այլ թիմերի հետ՝ սպառնալիքների հայտնաբերման արդյունավետությունը բարելավելու համար: • Մշակել նոր և օպտիմալացնել գոյություն ունեցող հարաբերակցության կանոնները, ստորագրությունները և հայտնաբերման մեթոդները: • Ակտիվորեն մասնակցել playbook-ների և մոնիտորինգի ու միջադեպի արձագանքման ընթացակարգերի ստեղծմանը և կատարելագործմանը: • Ստեղծել արձագանքման հաշվետվություններ՝ կիբեռհարձակման ժամանակագրության վերականգնմամբ, մշակել առաջարկություններ՝ կրկնության հավանականությունը նվազեցնելու համար:

Դիմեք, եթե՝ • Հասկանում եք հայտնի օպերացիոն համակարգերի ճարտարապետությունը և դրանցում ֆորենզիկորեն նշանակալի տեղեկատվության աղբյուրները: • Հասկանում եք համակարգչային հարձակումների ժամանակակից վեկտորները, հարձակվողների կողմից օգտագործվող մարտավարությունները և տեխնիկաները: • Ունեք չարամիտ ծրագրերի և դրանց վարքագծի հայտնաբերման կանոններ գրելու փորձ (SIGMA, Suricata, YARA և այլն): • Ունեք կիբեռմիջադեպերի հայտնաբերման և հետաքննության փորձ SIEM կամ XDR համակարգերում: • Ունեք ֆորենզիկ հետազոտության և Linux-ում արտեֆակտների որոնման փորձ: • Ունեք աշխատանքային փորձ SOC-ի երկրորդ կամ երրորդ գծում: • Ունեք փորձ XDR հարթակների և EDR լուծումների վրա հիմնված արձագանքման հետ: • Ունեք SIEM լուծումների կարգավորման և կառավարման փորձ, դրանց համար հարաբերակցության կանոնների մշակում և օպտիմալացում: • Ունեք գործնական փորձ արձագանքման ավտոմատացման SOAR հարթակների միջոցով:

Աշխատավարձը՝ 200,000 — 300,000 ռուբլի: Գտնվելու վայրը՝ #Մոսկվա: #Գրասենյակ: