SOC ճարտարապետ

SOC ճարտարապետ IBS-ում, հեռավար աշխատանք։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Կենտրոնացված է անվտանգ SIEM ճարտարապետության, սպառնալիքների մոդելավորման, անվտանգության պահանջների, միջադեպերի արձագանքման և հավաստագրման վրա։

Պարտականություններ․ • Վերլուծել տեղեկատվական անվտանգության ստանդարտները և կարգավորող պահանջները։ • Վերլուծել և նախագծել SIEM լուծման անվտանգ ճարտարապետություն։ • Իրականացնել սպառնալիքների մոդելավորում՝ մեղմացման առաջարկություններով։ • Սահմանել տեղեկատվական անվտանգության պահանջներ մշակման թիմի համար և վերահսկել դրանց կատարումը։ • Խորհրդատվություն տրամադրել մշակման թիմին տեղեկատվական անվտանգության հարցերում։ • Համագործակցել տեղեկատվական անվտանգության թիմի հետ անվտանգ ծրագրային ապահովման մշակման հարցում։ • Հետևել SIEM/SOC միտումներին և ընթացիկ սպառնալիքներին՝ լուծման անվտանգությունը բարելավելու համար։ • Մասնակցել խոցելիությունների և տեղեկատվական անվտանգության միջադեպերի մշակմանը, որոնք ազդում են լուծման վրա։ • Փոխգործակցել տեղեկատվական անվտանգության ստորաբաժանումների, աուդիտորների և հաճախորդի հետ լուծման անվտանգության վերաբերյալ։ • Մասնակցել լուծման հավաստագրմանը։

• 3+ տարվա փորձ SIEM, SOC կամ տեղեկատվական անվտանգության մոնիտորինգի նախագծերում՝ որպես ճարտարապետ, նախավաճառքի ինժեներ, ներդրման ինժեներ կամ SOC մասնագետ։ • SIEM նախագծելու, ներդնելու կամ շահագործելու փորձ արտադրական միջավայրում։ • Հասկանալ մոնիտորինգի, ահազանգերի մշակման, հետաքննության և միջադեպերի արձագանքման գործընթացները։ • Ծանոթություն առնվազն մեկ տարածված SIEM հարթակի հետ (KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh կամ նմանատիպ) և խարդախության դեմ համակարգերի։ • Հասկանալ անվտանգության իրադարձությունների հավաքման, փոխանցման, մշակման և պահպանման ճարտարապետությունը; կարողանալ աշխատել լոգերի հետ (Syslog, JSON, CEF, LEEF)։ • Կարողանալ գրել որոնման և վերլուծական հարցումներ KQL, SPL, PDQL կամ նմանատիպ լեզուներով։ • Կարողանալ նախագծել տեխնիկական լուծումներ և փաստաթղթավորել դրանք հստակ ճարտարապետական դիագրամներով և փաստաթղթերով։ • Կարողանալ բացատրել բարդ տեխնիկական թեմաներ ինժեներներին և ղեկավարներին։ • Կարողանալ ինքնուրույն կառավարել առաջադրանքները և համակարգել աշխատանքը հաճախորդի, վաճառքի, SOC-ի և մշակման հետ։ • Անգլերենի իմացություն՝ տեխնիկական փաստաթղթեր կարդալու համար բավարար մակարդակով։

Հեռավար աշխատանք հնարավոր է։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։