Эксперт (CSIRT) SOC
Описание
Задачи: Реагирование и расследование инцидентов информационной безопасности. Ожидаемый результат - эффективная работа CSIRT, своевременная локализация и расследование значимых инцидентов, минимизация последствий кибератак и повышение готовности компании к реагированию на сложные киберинциденты. Выявление, анализ и расследование инцидентов ИБ Сбор и анализ цифровых артефактов, логов и других данных, необходимых для расследования Выявление причин возникновения инцидентов, определение масштаба и последствий атак Участие в локализации инцидентов и устроение последствий атак Организация процессов сбора и анализа цифровых артефактов. Разработка и совершенствование процессов, регламентов и playbook по реагированию на инциденты. Формирование метрик и отчетности по работе CSIRT. Наши ожидания от успешного кандидата: Высшее образование- Информационная безопасность Опыт работы от 5 лет в информационной безопасности, из них желательно от 2–3 лет в Incident Response / расследовании инцидентов и опыт управления командой или технического лидерства. Опыт работы в ролях CSIRT/CERT, Incident Response, DFIR, L2/L3 SOC. Практический опыт Incident Response и расследования сложных инцидентов ИБ. Глубокое понимание процессов выявления, анализа, локализации, устранения последствий и восстановления после инцидентов. Хорошее знание Windows/Linux, Active Directory и сетевых технологий. Практический опыт использования SIEM и EDR/XDR при расследовании инцидентов. Знание современных техник и тактик атак, практическое понимание MITRE ATT&CK. Опыт анализа логов, событий и других артефактов для восстановления последовательности атаки. Понимание принципов Digital Forensics и правил сбора и сохранения цифровых артефактов. Понимание Threat Hunting и Threat Intelligence применительно к расследованию инцидентов. Опыт разработки процессов, регламентов и playbook по Incident Respons Системное и аналитическое мышление. Способность быстро принимать решения в условиях высокой нагрузки и недостатка информации. Ответственность и самостоятельность Будет существенным преимуществом: Практический опыт DFIR и компьютерной криминалистики. Опыт Memory/Disk Forensics. Опыт анализа вредоносного ПО. Практический опыт Threat Hunting. Знание Sigma, YARA и инструментов анализа артефактов. Опыт расследования инцидентов в облачной и контейнерной инфраструктуре. Навыки Python / PowerShell / Bash для автоматизации задач расследования. Опыт автоматизации Incident Response и интеграции с SOAR. Опыт работы непосредственно в CSIRT/CERT. Опыт участия в реагировании на масштабные или целевые кибератаки. Опыт взаимодействия с внешними центрами реагирования и профильными организациями. Что мы предлагаем: Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом. Медицинское обслуживание в частной клинике по системе депозита от работодателя. Аккредитованная IT компания. Официальное трудоустройство согласно ТК РФ и социальные гарантии. График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день. Заряженная и опытная команда профессионалов. Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой. Поддерживаем инициативы обучения и сертификации за счёт компании.