SOC վերլուծաբան

SOC վերլուծաբան Xello-ում, հեռավար, 3-6 տարվա փորձ, աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։

Պարտականություններ՝ • Տեղեկատվական անվտանգության իրադարձությունների նորմալացման, հարստացման և հարաբերակցության կանոնների մշակում և կատարելագործում տարբեր աղբյուրներից; • Հայտնաբերման մեխանիզմների/կանոնների ներդրում; • Ստեղծված հայտնաբերումների վավերացում իրական հարձակումների սիմուլյացիայի միջոցով; • Միջադեպերի արձագանքման սցենարների (IR playbooks) մշակում, թարմացում և ներդրում; • Ավտոմատացման սցենարների պատրաստում; • Տեղեկատվական անվտանգության միջադեպերի հետաքննություն և ժամանակին էսկալացիա; • Կոնֆիգուրացիայի, ինտեգրացիաների և համակարգի տեղադրման հրահանգների փաստաթղթավորում։

Պահանջներ՝ • Փորձ հարաբերակցության և հայտնաբերման կանոնների մշակման մեջ զրոյից՝ կոնկրետ սպառնալիքների և TTP-ների համար, և դրանց արդյունավետության ստուգում (կեղծ դրական/բացասական արդյունքների վերլուծություն); • Տեղեկատվական անվտանգության միջադեպերի հետաքննության և դրանց կանխարգելման առաջարկությունների մշակման փորձ; • Ներքին SIEM և SOAR գործընթացների ավտոմատացման փորձ; • Windows/Linux համակարգերի հետ աշխատանքի փորձ և հիմնական հարձակման վեկտորների ընկալում; • Հիմնական հարձակման վեկտորների գիտելիք ցանցային մակարդակում և վեբ հավելվածների/API մակարդակում; • Սկրիպտավորման հիմնական հմտություններ (bash, PowerShell, Python); • SQL հարցումներ, Yara և Sigma կանոններ գրելու հմտություններ; • Հիմնական հարձակման վեկտորների և տեսակների, հարձակվողի մարտավարությունների և տեխնիկաների հայտնաբերման եղանակների ընկալում (Cyber Kill Chain, MITRE ATT&CK, TTP և այլն); • OSI մոդելի, TCP/IP ստեկի, ցանցային արձանագրությունների՝ HTTP/HTTPS, DNS, DHCP, ARP և այլնի ընկալում; • Անվտանգության իրադարձությունների մատյանների, ՕՀ մատյանների, ցանցային սարքավորումների մատյանների և տվյալների բազաների մատյանների վերլուծության ունակություն; • SIEM համակարգերի (Wazuh, ELK և այլն) և OWASP-ի խորը գիտելիքներ։