Эксперт SOC осуществляет поиск и анализ релевантных угроз ИБ с целью создания и настройки автоматизированной логики детектирования, а также участвует в расследовании наиболее критичных инцидентов.
Чем предстоит заниматься:
- Участие во внешних проектах по SOC направлению
- Формирование и сопровождение бэклога задач по разработке логики детектирования
- Разработка логики детектирования атак (SIEM/XDR/EDR)
- Анализ отчетов по актуальным угрозам и APT группировкам
- Разработка тестов для эмуляции атак и верификации детектирования
- Разработка сценариев обработки инцидентов для аналитиков 1 линии (Playbooks в тч в XDR)
- Ретроспективный поиск угроз, не выявленных правилами корреляции (Threat Hunting)
- Контроль полноты и достаточности покрытия логиками детектирования инфраструктуры, разработка roadmap
- Мониторинг показателей логики детектирования атак
- Периодический пересмотр логики детектирования атак
- Минимизация ложноположительных срабатываний правил в SIEM/XDR/EDR
- Доработка некорректно работающих правил корреляции
- Участие как линии эскалации для критичных инцидентов и комплексных атак
- Поддержка Технического руководителя в части предоставления информации по показателям логики детектирования, а также по возможностям оптимизации
- Подготовка тренингов и проведение обучений для различных ролей SOC
- Документирование сценариев обнаружения и реагирования
- Опыт работы аналитиком SOC
- Опыт расследования инцидентов ИБ на уровне проведения «root cause analysis»
- Понимание способов атак и методов их обнаружения
- Опыт работы с сетевыми и узловыми индикаторами компрометации (IOC) в различных форматах (STIX, OpenIOC, Yara, Snort)
- Опыт разработки сценариев детектирования атак на уровне эксперта
- Опыт работы с правилами детектирования в формате Sigma
- Опыт работы с системами журналирования IT-систем и СЗИ
- Опыт работы со средствами защиты информации (межсетевые экраны, IDS, IPS, VPN, EDR и т.д.)
- Опыт работы с BAS (Breach Attack Simulation)
- Понимание функциональных возможностей инфраструктуры
- Опыт администрирования ОС семейства Linux и Windows
- Знание концепций обеспечения защищенности ОС Windows и Linux
- Опыт разработки скриптов (Python, PowerShell, Bash, VBA и т.д.)
- Английский (на уровне чтения технической литературы)/(написание проектной и продуктовой документации)
Похожие вакансии
Опыт работы в данном направлении не менее 5-х лет. Опыт планирования, проектирование комплексных сетевых решений. Опыт разработки проектной документации...
Владение DDD подходом к проектированию. Опыт перевода функциональных требований в доменную модель, формирование из них агрегатов, подготовка описания функций сервисов...
Опыт работы в области проектирования систем отопления, вентиляции, кондиционирования не менее 5 лет. Навыки работы в программах AutoCAD, Revit, Word...
Понимание архитектуры и принципов работы платформ. Знание подходов к Service Automation (RPA, BPM, интеграции). Уверенный пользователь MS Office.
Опыт работы с C#, .NET core (версии 8+), .NET Core, WebAPI. SQL - MS SQL Server, Postgres или MySQL.