Ведущий специалист группы мониторинга и реагирования
Описание
Обязанности: Мониторинг, реагирование и расследование инцидентов ИБ. Взаимодействие с внешним SOC. Эксплуатация СЗИ (PT AF, PT NAD, PT Sandbox, DLP Searchinform) при работе с событиями ИБ. Разработка сценариев реагирования на базе платформы SOAR. Участие в разборе и устранении инцидентов ИБ. Участие в разработке документации (технические справки, инструкции, регламенты, плейбуки). Осуществление сбора первичной, вторичной информации, триажа и сопровождение служебных расследований. Для позиции предполагаются дежурства согласно графику. Требования: Высшее образование (ИБ) или профессиональная переподготовка 512 часов по направлению "Информационная безопасность". Опыт работы в SOC L2 от 1 года. Умение корректно разделять подтвержденный инцидент от ложноположительного. Умение работать в СЗИ (PT AF, PT NAD, PT Sandbox, DLP Searchinform). Понимание принципов работы и администрирования средств аналитики информационной безопасности (SOAR, SIEM). Умеет выстраивать цепочку и вектор атаки злоумышленника. Понимание Cyber Kill Chain и MITRE ATT&CK: этапы атак, тактики, техники и процедуры. Имеется опыт в написании плейбуков для реагирования на инциденты ИБ. Будет плюсом: Опыт работы в проведение внешних и внутренних пентестов. Опыт работы DFIR. Будет плюсом: Опыт работы со средствами защиты вендоров: Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности, Алладин, Kaspersky Практический опыт пентестов, участие в CTF Понимание и/или опыт работы с SIEM-системами Практический опыт в сборе триаж и проведении форензики Условия: Работа в крупнейшем медицинском холдинге России. Полное соблюдение трудового законодательства РФ (официальная заработная плата, оплачиваемый отпуск, больничный). Комфортные условия труда. ДМС для сотрудников в клиниках компании после испытательного срока, а также скидки для членов семьи. Система премирования после испытательного срока. Насыщенная социальная жизнь (корпоративные мероприятия, праздники), участие в благотворительной деятельности, материальная помощь сотрудникам.