Аналитик SOC (L3) Аутстафф
Аналитик SOC (L3) Аутстафф
Москва, Замоскворецкая линия, метро Белорусская
Метро: БелорусскаяОписание вакансии
Сейчас мы ищем Аналитика SIEM для работы по модели аутстаффинга. Вы будете трудоустроены в Кросстех, а ежедневную работу будете вести в команде заказчика, на его площадке, в его офисе в 2-х минутах от м.Белорусская.
Если тебе все это близко, читай вакансию и жми «откликнуться»!
В чем важность твоей работы:
- Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия;
- Знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаружения
и противодействия; - Понимание принципов работы различных систем ИБ и их интеграции
в корпоративную ИТ инфраструктуру; - Понимание логики работы и схемы взаимодействия компонентов систем MP SIEM и PT NAD;
- Понимание жизненного цикла события ИБ в MP SIEM;
- Понимание принципов и общей схемы работы правил нормализации, обогащения и корреляции в MP SIEM;
- Знание законодательства РФ и требований регуляторов в области ИБ.
Что поможет достигать вершин:
- Практический опыт работы с одной или более SIEM/XDR системами
из списка: KUMA, MP SIEM, Wazuh; - Обязателен релевантный опыт работы с продуктами Positive Technologies (SIEM, MP10,NAD, PTAF и т.д.);
- Опыт работы с решениями NTA;
- Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
- Знание тактик и техник компьютерных атак, методов и средств их обнаружения (в частности – матрица MITRE ATT&CK, Cyber kill-chain);
- Опыт расследования сложных/продвинутых инцидентов (APT, Insider Threats): обнаружение и расследование скрытых, долгосрочных атак;
- Анализировать и события из сегментов АСУТП;
- Анализ ИТ инфраструктуры компании для правильного приоритизирования инцидентов и разработки рекомендаций по защите;
- Опыт работы со средствами защиты информации IPS/FW/DLP/Антивирус и др;
-
Экспертиза в анализе вредоносного ПО: обратный инжиниринг, анализ поведения в песочнице, поиск артефактов в дампах памяти.
При отклике на данную вакансию вам будет предложено ответить на несколько вопросов. Не пугайтесь, они не на проверку знаний ;)
Навыки
- MP SIEM
- DLP
- NTA
- PT NAD
- MS SQL
- Linux
- Cyber kill-chain
- APT