SOC-аналитик L3/l2
Описание
Обязанности: Разбор и расследование инцидентов Разработка и модификация правил корреляции, детектирования, нормализации Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками Требования: Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative) Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению Опыт автоматизации внутренних процессов работы SIEM, SOAR Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.) Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.) Базовые знания написания скриптов (bash, PowerShell, Python) Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников Умение работать с Git, Gitlab Привычка разумно документировать свою работу и стремление делиться с коллегами опытом Будет преимуществом: Опыт работы в ИТ или ИБ интеграторе Участие в Киберполигонах и CTF Опыт работы с LLM Профильное ИБ образование