Обязанности:
Сейчас мы ищем Аналитика SIEM для работы по модели аутстаффинга. Вы будете трудоустроены в Кросстех, а ежедневную работу будете вести в команде заказчика, на его площадке, в его офисе в 2-х минутах от м.Белорусская. Если тебе все это близко, читай вакансию и жми «откликнуться»! В чем важность твоей работы: Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия; Знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаруженияи противодействия; Понимание принципов работы различных систем ИБ и их интеграциив корпоративную ИТ инфраструктуру; Понимание логики работы и схемы взаимодействия компонентов систем MP SIEM и PT NAD; Понимание жизненного цикла события ИБ в MP SIEM; Понимание принципов и общей схемы работы правил нормализации, обогащения и корреляции в MP SIEM; Знание законодательства РФ и требований регуляторов в области ИБ. Что поможет достигать вершин: Практический опыт работы с одной или более SIEM/XDR системамииз списка: KUMA, MP SIEM, Wazuh; Обязателен релевантный опыт работы с продуктами Positive Technologies (SIEM, MP10,NAD, PTAF и т.д.); Опыт работы с решениями NTA; Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.); Знание тактик и техник компьютерных атак, методов и средств их обнаружения (в частности – матрица MITRE ATT&CK, Cyber kill-chain); Опыт расследования сложных/продвинутых инцидентов (APT, Insider Threats): обнаружение и расследование скрытых, долгосрочных атак; Анализировать и события из сегментов АСУТП; Анализ ИТ инфраструктуры компании для правильного приоритизирования инцидентов и разработки рекомендаций по защите; Опыт работы со средствами защиты информации IPS/FW/DLP/Антивирус и др; Экспертиза в анализе вредоносного ПО: обратный инжиниринг, анализ поведения в песочнице, поиск артефактов в дампах памяти. При отклике на данную вакансию вам будет предложено ответить на несколько вопросов. Не пугайтесь, они не на проверку знаний ;)Похожие вакансии