Описание вакансии
Что нужно будет делать:
- Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA
- Участие в реагировании на высококритичные инциденты, выявление аномальной активности, Threat Hunting
- Подключение систем заказчика к SIEM: определение ключевых точек инфраструктуры, проработка целевого аудита, разработка и запуск сценариев детектирования
- Развитие сервиса SOC: изучение новых источников событий, векторов атак и способов детектирования, разработка и оптимизация сценариев выявления инцидентов, участие в развитии услуг MDR SOC
Что мы ожидаем:
- Понимание архитектуры современных корпоративных инфраструктур и основ ИБ: Cyber Kill Chain, MITRE ATT&CK, TTP, векторы атак и защита от них (Windows/Linux, сеть, веб-приложения).
- Опыт работы с подсистемами аудита (ОС, СЗИ, сетевое оборудование, прикладное ПО), умение интерпретировать события и выделять важное.
- Опыт расследования инцидентов ИБ, понимание типовых плейбуков по расследованию и реагированию.
- Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума, умение работать с большими объёмами данных
Будет большим плюсом:
- Опыт с СЗИ: АВПО, FW, IDS, WAF
- Опыт с SIEM, EDR и NTA: работа с логами и нормализованным видом, разработка корреляционных правил, подключение нестандартных источников, разработка сигнатур
- Навыки программирования, знание скриптовых языков
- Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA
- Участие в реагировании на высококритичные инциденты, выявление аномальной активности, Threat Hunting
- Подключение систем заказчика к SIEM: определение ключевых точек инфраструктуры, проработка целевого аудита, разработка и запуск сценариев детектирования
- Развитие сервиса SOC: изучение новых источников событий, векторов атак и способов детектирования, разработка и оптимизация сценариев выявления инцидентов, участие в развитии услуг MDR SOC
Что мы ожидаем:
- Понимание архитектуры современных корпоративных инфраструктур и основ ИБ: Cyber Kill Chain, MITRE ATT&CK, TTP, векторы атак и защита от них (Windows/Linux, сеть, веб-приложения).
- Опыт работы с подсистемами аудита (ОС, СЗИ, сетевое оборудование, прикладное ПО), умение интерпретировать события и выделять важное.
- Опыт расследования инцидентов ИБ, понимание типовых плейбуков по расследованию и реагированию.
- Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума, умение работать с большими объёмами данных
Будет большим плюсом:
- Опыт с СЗИ: АВПО, FW, IDS, WAF
- Опыт с SIEM, EDR и NTA: работа с логами и нормализованным видом, разработка корреляционных правил, подключение нестандартных источников, разработка сигнатур
- Навыки программирования, знание скриптовых языков
ID: 1041
Отправить резюме
Мы предлагаем будущим сотрудникам
-
Социальную
поддержку
- Отсрочка от армии, бронирование в случае мобилизации
- Материальная помощь в случае важных событий сотрудника
- Доплата отпускных, больничных и командировочных до 100% оклада + 10 оплачиваемых дейофф в году
- ДМС со стоматологией
- Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
-
Комфортные
условия работы
- Конкурентный оклад, премии по результатам работы
- Перспективы для профессионального и карьерного продвижения
- Офис, в котором приятно работать
- Возможность работать над передовыми продуктами в сфере кибербезопасности
- Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
-
Интересные
мероприятия
- Регулярные открытые диалоги с руководством о важных новостях и событиях
- Экспертные конференции, где каждый может поделиться кейсом
- Совместные путешествия с коллегами по России
- Спортивные активности онлайн и офлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)
- Вместе отмечаем важные события и праздники
Галерея Solar
