Ведущий аналитик ИБ

Более недели назад

З/П не указана

Город: Санкт-Петербург. Станции метро: Кировский завод

Датаджайл

Город: Санкт-Петербург. Станции метро: Кировский завод

Тип занятости: Удаленная работа

Требуемый опыт: Опыт от 3 лет

Датаджайл

Тип занятости: Удаленная работа

Требуемый опыт: Опыт от 3 лет

Обязанности:

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.Задачи: Threat Intelligence — анализ актуальных угроз, TTPs, IoCs для улучшения детектирования Разработка правил детектирования — создание сигнатур, корреляционных правил, поведенческих детектов Анализ evasion техник — изучение методов обхода EDR и разработка контрмер Валидация детекторов — проверка эффективности обнаружения реальных атак MITRE ATT&CK маппинг — обеспечение покрытия тактик и техник Расследование инцидентов — анализ срабатываний, определение ложных/истинных positives Документирование угроз — создание playbook, runbook для SOC Для нас важно: Опыт в ИБ от 3 лет; Глубокое практическое владение EDR-платформами для мониторинга, расследования инцидентов и реагирования на них на конечных точках; Опыт создания и оптимизации корреляционных правил; Понимание архитектуры и принципов работы EDR-агентов для Windows Развитые навыки коммуникации, дипломатичность, опыт общения с бизнесом; Аналитическое мышление; Навыки расследования киберинцидентов (Incident Response & Threat Hunting), включая анализ процессов, сетевых соединений, журналов и артефактов для выявления и проверки скрытых угроз. Понимание тактик злоумышленников (MITRE ATT&CK) и умение применять эти знания для проактивного поиска угроз и создания корреляционных правил.

Показать контакты

Контакт:

Имя не указано

При звонке сообщите, что Вы нашли вакансию на Rabix.ru

Откликнуться

Разместить Резюме

Распечатать Пожаловаться ID: 151796453