Обязанности:
Чем предстоит заниматься: cоздавать и развивать сервисы SOC; формировать IR команды; организовывать написания новых сценариев и правил реагирования для SOAR Security Vision; внедрять процессы автоматизации SOC; координировать работу членов группы при реагировании на инциденты; внедрять новые методики и инструменты реагирования; анализировать тренды инцидентов; контролировать соблюдения сроков реагирования; разрабатывать сценарии реагирования на сложные инциденты; участвовать в расследовании сложных инцидентов; развивать направления Threat Intelligence, Forensics. Чего мы ждем от тебя: знание сетевых протоколов, ОС (Windows/Linux), командной строки; знание средств защиты (SIEM, IDS/IPS, FW, EDR); анализ логов и трафика; Incident Response, Threat Hunting. знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT); векторы атак и методы проникновения; этапы кибератак (Cyber Kill Chain, MITRE ATT&CK); классификация вредоносного ПО (вирусы, трояны, черви, руткиты); методы обхода средств защиты (Evasion Techniques); уязвимости операционных систем и сетевого оборудования (CVE); принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB); принципы сетевой безопасности (Firewall, IDS/IPS, VPN); техники социальной инженерии; работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.); анализ трафика (Wireshark, PT NAD, Suricata); анализ вредоносного ПО; Форензика Endpoint; разработка контента для SIEM; работа с контролем версий (GitLab).Похожие вакансии
Руководитель группы мониторинга ИБ (SOC)
Договорная
Москва. Станции метро: Войковская, Балтийская, Стрешнево
Spice IT
Договорная
Москва. Станции метро: Войковская, Балтийская, Стрешнево
РУСАЛ
Договорная
Москва. Станции метро: Войковская, Балтийская, Стрешнево
CloudPayments
Руководитель направления мониторинга и реагирования на инциденты ИБ
От 65 710 до 65 710 руб.
Москва. Станции метро: Войковская, Балтийская, Стрешнево
АКЦИОНЕРНАЯ КОМПАНИЯ "АЛРОСА" (ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО)
Руководитель направления сервисов HR
Договорная
Москва. Станции метро: Войковская, Балтийская, Стрешнево
Лемана ПРО
Руководитель направления цифровых сервисов
Договорная
Москва. Станции метро: Войковская, Балтийская, Стрешнево
Х5