Аналитик SOC

Что предстоит делать

Мы ищем аналитика SOC для сопровождения крупных заказчиков и расследования сложных инцидентов. Вы будете работать с продвинутыми инструментами, искать скрытые угрозы и помогать организациям усиливать свою защиту. Если вы разбираетесь в современных атаках, знаете архитектуру Windows/Linux и готовы решать нестандартные задачи - присоединяйтесь к нашей команде.

• 1. Выполнение задач выделенного аналитика по закрепленным заказчикам SOC:
• Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA-систем;
• Участие в реагировании на высококритичные инциденты ИБ;
• Выявление аномальной активности, Threat Hunting;
• Подключение систем Заказчика к SIEM-системе: определение ключевых с точки зрения мониторинга ИБ точек инфраструктуры, проработка целевого аудита на конечных системах, разработка и запуск сценариев выявления инцидентов ИБ.
• 2. Выполнение задач развития в рамках сервиса по мониторингу и анализу инцидентов ИБ (SOC):
• Изучение новых типов источников событий ИБ;
• Изучение новых векторов атак и способов их детектирования;
• Разработка сценариев выявления инцидентов ИБ, оптимизация существующих сценариев;
• Участие в разработке новых направлений и услуг в рамках развития сервиса MDR SOC.

Что ждём от вас

• 1. Знание и понимание основ архитектуры современных корпоративных инфраструктур;
• 2. Знание и понимание основ ИБ (в том числе Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них:
• Атаки на Windows и Linux инфраструктуру, возможности закрепления вредоносного кода в ОС;
• Атаки на сетевую инфраструктуру;
• Атаки на веб-приложения;
• Знание инструментария и механизмов, используемых злоумышленниками для проникновения в инфраструктуру и закрепления в ней;
• Понимание, какие меры защиты/мониторинга можно использовать на каждом этапе атаки;
• Знание основных типов СЗИ: принципы работы, от каких векторов атак позволяют защититься и т.д.
• 3. Опыт работы с подсистемами аудита в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.), умение корректно интерпретировать различные события и выделять наиболее важную информацию;
• 4. Опыт расследования инцидентов ИБ: Понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ;
• 5. Soft-скиллы для взаимодействия с заказчиками сервиса MDR JSOC;
• 6. Аналитический склад ума, умение обрабатывать большие объемы данных в поисках ключевой информации.
• Желательно:
• 1. Опыт работы с различными СЗИ, в частности АВПО, FW, IDS, WAF;
• 2. Опыт работы с SIEM-системами, EDR и NTA:
• Понимание и умение работать с исходными логами и их нормализованным видом внутри SIEM-системы;
• Опыт разработки корреляционных правил различного уровня сложности;
• Опыт реализации различных бизнес-кейсов с помощью SIEM-системы;
• Опыт подключения источников событий, которые не входят в список официально поддерживаемых SIEM-системой;
• Опыт разработки сингатур в EDR и NTA;
• 3. Навыки программирование, знание скриптовых языков.

Что предлагаем