Инженер SOC

Описание

Задачи Организация подключения, настройки и сопровождения источников событий ИБ в системе мониторинга (SIEM, EDR, NTA). Разработка и совершенствование правил корреляции, сценариев обнаружения и реагирования на инциденты. Администрирование, настройка и развитие систем мониторинга и средств защиты информации, включая автоматизацию процессов (Python, bash). Формирование требований к регистрации событий, настройке источников и контролю уровня защищенности информационных систем. Мониторинг состояния ИБ подразделений: анализ событий, инцидентов, нетиповых ошибок и сбоев, оценка их последствий и рисков. Проектирование архитектуры решений ИБ в зоне ответственности, внедрение и интеграция новых средств защиты. Взаимодействие с вендорами и интеграторами по вопросам эксплуатации и развития систем безопасности. Подготовка предложений по повышению уровня защищенности, улучшению сервисов и планов устранения замечаний по итогам аудитов. Требования Высшее образование в области ИБ или ИТ; стаж работы по профилю — от 3 лет. Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем. Знание современных тактик и методов компьютерных атак (MITRE ATT&CK). Знание принципов настройки средств защиты информации различных классов (СЗИ, EDR, NGFW, DLP). Владение методами выявления и расследования инцидентов, знание принципов корреляции, нормализации и обогащения событий. Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR / IRP. Знание методов применения Threat Intelligence при расследовании инцидентов. Понимание принципов оценки рисков и последствий инцидентов. Знание требований нормативных правовых актов и стандартов в области ИБ (152-ФЗ, ISO 27001, PCI DSS и др.). Владение основами программирования и автоматизации (Python) на уровне анализа данных и логики обработки инцидентов.