Обязанности: Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ. Разработка планов реагирования на инциденты ИБ. Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам. Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды). Проведение ретроспективного поиска признаков компрометации. Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK. Разработка и настройка правил детектирования и гипотез для поиска угроз. Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании. Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов. Подготовка аналитических отчётов по результатам расследований. Требования: Наличие высшего технического образования. Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10. Опыт работы с СЗИ: EDR и NAD. Знание операционных систем Windows/Linux на уровне администратора. Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней. Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия. Понимание классификации современного вредоносного ПО. Опыт анализа логов от различных систем, умение их правильно интерпретировать.
Похожие вакансии
Договорная
Москва. Станции метро: Смоленская, Баррикадная, Краснопресненская, Улица 1905 года
Честный знак.рф
Главный специалист по мониторингу безопасности
Договорная
Москва. Станции метро: Смоленская, Баррикадная, Краснопресненская, Улица 1905 года
Правительство Москвы
Младший инженер по мониторингу
Договорная
Москва. Станции метро: Смоленская, Баррикадная, Краснопресненская, Улица 1905 года
КРОК
Аналитик мониторинга событий информационной безопасности (SOC)
Договорная
Москва. Станции метро: Смоленская, Баррикадная, Краснопресненская, Улица 1905 года
Авто Финанс Банк
Руководитель направления исследований безопасности GenAI (TI&RnD)
Договорная
Москва. Станции метро: Смоленская, Баррикадная, Краснопресненская, Улица 1905 года
СБЕР
От 70 000 руб.
Москва. Станции метро: Смоленская, Баррикадная, Краснопресненская, Улица 1905 года
Правительство Москвы