Специалист по информационной безопасности (ИБ)

Описание

Идеальный кандидат для нас: С опытом работы в SOC, включая опыт работы с SIEM, EDR, Sandbox, NTA/NDR, IRP/SOAR, IPS/IDS; Обладающий навыками программирования, написания скриптов для автоматизации задач на языках: Python, PowerShell, Bash; Умеющий писать правила корреляции, есть базовые знания; Знающий методологий реагирования на инциденты (например, NIST, SANS). Будет плюсом: Наличие сертификатов CompTIA Security+, CEH (Certified Ethical Hacker).

Обязанности

Аналитическая работа по улучшению существующих процессов и методов реагирования на инциденты ИБ (оптимизация существующих сценариев реагирования); Проведение детального анализа инцидентов, выявленных на уровне L2-L3, для определения их причин, масштабов и последствий; Использование различных инструментов и методов для расследования инцидентов, включая анализ сетевого трафика, логов и других данных; Создание и обновление процессов и процедур реагирования на инциденты на основе анализа предыдущих инцидентов и угроз; Участие в разработке стратегий защиты от новых угроз; Участие в тестах на проникновение, оценках уязвимостей и других мероприятиях по тестированию безопасности; Анализ реализованных SecOps практик на их достаточность применительно к инфраструктуре Компании; Разработка правил корреляции, подключение различных типов источников, разработка парсеров и нормализаторов