Эксперт (CSIRT) SOC

• Реагирование и расследование инцидентов информационной безопасности.

Ожидаемый результат - эффективная работа CSIRT, своевременная локализация и расследование значимых инцидентов, минимизация последствий кибератак и повышение готовности компании к реагированию на сложные киберинциденты.

• Выявление, анализ и расследование инцидентов ИБ
• Сбор и анализ цифровых артефактов, логов и других данных, необходимых для расследования
• Выявление причин возникновения инцидентов, определение масштаба и последствий атак
• Участие в локализации инцидентов и устроение последствий атак
• Организация процессов сбора и анализа цифровых артефактов.
• Разработка и совершенствование процессов, регламентов и playbook по реагированию на инциденты.
• Формирование метрик и отчетности по работе CSIRT.

• Высшее образование- Информационная безопасность

• Опыт работы от 5 лет в информационной безопасности, из них желательно от 2–3 лет в Incident Response / расследовании инцидентов и опыт управления командой или технического лидерства.

• Опыт работы в ролях CSIRT/CERT, Incident Response, DFIR, L2/L3 SOC.

• Практический опыт Incident Response и расследования сложных инцидентов ИБ.

• Глубокое понимание процессов выявления, анализа, локализации, устранения последствий и восстановления после инцидентов.
• Хорошее знание Windows/Linux, Active Directory и сетевых технологий.
• Практический опыт использования SIEM и EDR/XDR при расследовании инцидентов.
• Знание современных техник и тактик атак, практическое понимание MITRE ATT&CK.
• Опыт анализа логов, событий и других артефактов для восстановления последовательности атаки.
• Понимание принципов Digital Forensics и правил сбора и сохранения цифровых артефактов.
• Понимание Threat Hunting и Threat Intelligence применительно к расследованию инцидентов.
• Опыт разработки процессов, регламентов и playbook по Incident Respons
• Системное и аналитическое мышление.
• Способность быстро принимать решения в условиях высокой нагрузки и недостатка информации.
• Ответственность и самостоятельность

Будет существенным преимуществом:

• Практический опыт DFIR и компьютерной криминалистики.
• Опыт Memory/Disk Forensics.
• Опыт анализа вредоносного ПО.
• Практический опыт Threat Hunting.
• Знание Sigma, YARA и инструментов анализа артефактов.
• Опыт расследования инцидентов в облачной и контейнерной инфраструктуре.
• Навыки Python / PowerShell / Bash для автоматизации задач расследования.
• Опыт автоматизации Incident Response и интеграции с SOAR.
• Опыт работы непосредственно в CSIRT/CERT.
• Опыт участия в реагировании на масштабные или целевые кибератаки.
• Опыт взаимодействия с внешними центрами реагирования и профильными организациями.

• Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.
• Медицинское обслуживание в частной клинике по системе депозита от работодателя.
• Аккредитованная IT компания.
• Официальное трудоустройство согласно ТК РФ и социальные гарантии.
• График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день.
• Заряженная и опытная команда профессионалов.
• Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
• Поддерживаем инициативы обучения и сертификации за счёт компании.