Старший аналитик SOC

Старший аналитик SOC в Москве. Опыт от 3 лет. Зарплата 200 000–300 000 руб. Компания: F6.

Обязанности: • Работа с линейкой систем предотвращения и обнаружения киберугроз. • Работа с системами управления событиями информационной безопасности и контроля внешней поверхности атаки. • Проведение расследований инцидентов для выявления векторов проникновения, восстановления хронологии и определения масштаба воздействия. • Проведение проактивного поиска угроз, выявление скрытых следов компрометации и нелегитимной активности в ИТ-инфраструктуре. • Обеспечение быстрого реагирования, самостоятельное выполнение мер по устранению киберугроз и восстановлению активов, вовлеченных в кибератаки. • Консультирование и поддержка клиентов на протяжении всего цикла реагирования на инциденты. • Взаимодействие с командами разработки, киберразведки и другими для повышения эффективности обнаружения угроз. • Разработка новых и оптимизация существующих корреляционных правил, сигнатур и методов обнаружения. • Активное участие в создании и совершенствовании плейбуков и процедур мониторинга и реагирования на инциденты. • Подготовка отчетов о реагировании с реконструкцией хронологии кибератак, разработка рекомендаций по снижению вероятности повторения.

Присоединяйтесь, если: • Вы понимаете архитектуру популярных операционных систем и источники криминалистически значимой информации в них. • Вы понимаете современные векторы компьютерных атак, тактики и техники, используемые злоумышленниками. • У вас есть опыт написания правил обнаружения вредоносного ПО и его поведения (SIGMA, Suricata, YARA и т.д.). • У вас есть опыт обнаружения и расследования киберинцидентов в системах SIEM или XDR. • У вас есть опыт криминалистических исследований и поиска артефактов в Linux. • У вас есть опыт работы на второй или третьей линии SOC. • У вас есть опыт работы с платформами XDR и реагирования на основе EDR-решений. • У вас есть опыт настройки и администрирования SIEM-решений, разработки и оптимизации корреляционных правил для них. • У вас есть практический опыт автоматизации реагирования с помощью платформ SOAR.

Зарплата: 200 000 – 300 000 руб. Местоположение: #Москва. #Офис.