Опыт 3–6 лет
Инженер-аналитик SOC L3
если название вакансии в одну строку до отступ до лида 50 пикс если в 2 строки, то 30 пикс
{Условия}
Трудоустройство по ТК РФ, полную занятость
Регулярное повышение зарплаты с ростом скиллов и по результатам работы
ДМС после испытательного срока
Работу без KPI и тайм-трекингов
Современное рабочее место
Полную оплату обучения
Удобный офис с пространствами для отдыха, приёма пищи, кофемашинами и плюшками
Компенсацию половины твоих трат на спорт
Библиотеку с нужными книгами
Дружный коллектив
Мы предлагаем
{Опыт и навыки}
Опыт работы в SOC
Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
Опыт автоматизации внутренних процессов работы SIEM, SOAR
Опыт работы с Windows\Linux системами и понимание основных векторов атак на них
Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API
Базовые знания написания скриптов (bash, PowerShell, Python)
Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.д.
Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
Умение работать с Git, Gitlab
Углубленные знания по: SIEM системам (PT SIEM, Wazuh, ELK), OWASP, опыт работы с СЗИ (SIEM, NGFW, IDS\IPS, AV и др.)
Мы ожидаем
{Что будешь делать}
Разработка и доработка правил нормализации и фильтрации телеметрии
Внедрение механизмов/правил детектирования
Валидация созданных детектов через имитацию реальных атак совместно с направлением пентест (purple team)
Разработка, актуализация и внедрение плейбуков реагирования (IR playbooks) на инциденты ИБ
Подготовка сценариев автоматизации
Расследование и своевременная эскалация инцидентов ИБ
Документирование конфигурации, интеграций и инструкций по настройке систем
Твои задачи
{Что еще}
Опыт подключения источников событий к SIEM
Опыт администрирования Windows / Unix–систем и СУБД
Опыт работы с системами MaxPatrol SIEM и другими продуктами Positive Technologies
Опыт работы с opensource СЗИ
Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
Опыт работы с фреймворками типа Atomic Red Team, CALDERA или аналогичными для автоматизации Purple Team
Понимание архитектуры ИТ-систем производственных предприятий
Практический опыт в криминалистическом анализе артефактов (анализ дампов жестких дисков и памяти)
Умение работать с Docker
Участие в CTF, Киберполигонах и т.п.
Будет плюсом
Присоединяйся
к команде
Оставь свои контакты, и мы свяжемся с тобой