Специалист по ИБ (SOC Analyst)

SOC Analyst в Xello, удаленно, опыт 3-6 лет, зарплата обсуждается на собеседовании.

Обязанности: • Разработка и доработка правил нормализации, обогащения и корреляции событий ИБ из различных источников; • Внедрение механизмов/правил обнаружения; • Проверка созданных обнаружений путем симуляции реальных атак; • Разработка, обновление и внедрение сценариев реагирования на инциденты (IR playbooks); • Подготовка сценариев автоматизации; • Расследование и своевременная эскалация инцидентов информационной безопасности; • Документирование конфигураций, интеграций и инструкций по настройке систем.

Требования: • Опыт разработки корреляционных и детектирующих правил с нуля для конкретных угроз и TTP, а также тестирование их эффективности (анализ ложных срабатываний/пропусков); • Опыт расследования инцидентов информационной безопасности и разработки рекомендаций по их предотвращению; • Опыт автоматизации внутренних процессов SIEM и SOAR; • Опыт работы с системами Windows/Linux и понимание основных векторов атак; • Знание основных векторов атак на уровне сети и веб-приложений/API; • Базовые навыки написания скриптов (bash, PowerShell, Python); • Навыки написания SQL-запросов, правил Yara и Sigma; • Понимание способов обнаружения основных векторов и типов атак, тактик и техник злоумышленников (Cyber Kill Chain, MITRE ATT&CK, TTP и т.д.); • Понимание модели OSI, стека TCP/IP, сетевых протоколов, таких как HTTP/HTTPS, DNS, DHCP, ARP и др.; • Способность анализировать журналы событий безопасности, журналы ОС, журналы сетевого оборудования и журналы баз данных; • Глубокие знания SIEM-систем (Wazuh, ELK и др.) и OWASP.