Инженер SOC

Описание

ИТ-аккредитованная компания Axenix (ранее Accenture) продолжает работу на российском рынке и аккумулирует 30-ти летний консалтинговый опыт внедрения инновационных решений. Офисы компании находятся в Москве, Санкт-Петербурге, Твери, Ростове-на-Дону и Краснодаре. Помимо этого, у нас есть сотрудники, работающие удаленно из разных регионов. Сейчас в нашу практику инфраструктурного консалтинга и информационной безопасности мы ищем Инженера SOC. Наша команда SOC - это аналитики, которые не просто мониторят события, а расследуют сложные инциденты. Ты будешь работать в сильном экспертном ИБ - сообществе с собственной базой знаний, проектным опытом и поддержкой коллег. Чем предстоит заниматься: Внедрением и сопровождением средств защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP; Подключением источников событий ИБ, тюнинг; Разработкой правил нормализации, агрегации, корреляции под TTPs; Внедрением новых сенсоров в соответствии с дорожной картой развития SOC; Разработкой и актуализацией документации по работе систем безопасности Центра мониторинга. Мы ожидаем, что у тебя есть: Опыт работы с различными системами ИБ (SIEM, SOAR, IRP и др.) от 3х лет; Опыт администрирования Windows\Linux от 3х лет; Опыт расследования и реагирования на инциденты информационной безопасности; Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK; Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP); Опыт обеспечения ИБ в облачных средах. При отклике на вакансию обязательно укажите в сопроводительном письме, с какими open-source решениями для SIEM/мониторинга безопасности вы работали.