Ведущий специалист по SOC

Ищем Ведущего специалиста по SOC в Отдел по информационной безопасности, который будет отвечать за мониторинг и анализ событий ИБ, развитие SIEM и выявление потенциальных атак и угроз.

В этой роли вы будете расследовать инциденты, анализировать логи и TTP, участвовать в Threat Hunting, развивать корреляционные правила и use cases, а также взаимодействовать с командами Network, System, Cloud и Application Security для своевременного реагирования на угрозы и предотвращения повторных инцидентов.

— Мониторинг и анализ событий информационной безопасности в SOC.

— Настройка и развитие SIEM, корреляционных правил, use cases и алертов.

— Расследование инцидентов ИБ, анализ логов и определение первопричин.

— Разработка и совершенствование сценариев выявления атак и угроз.

— Взаимодействие с командами Network, System, Cloud и Application Security при расследовании инцидентов.

— Участие в Threat Hunting, анализе TTP и индикаторов компрометации.

— Подготовка отчетности по инцидентам и участие в разработке мер по их предотвращению.

— Опыт работы в SOC / информационной безопасности от 3 лет.

— Практический опыт работы с SIEM: Splunk, Microsoft Sentinel, ArcSight или аналогичными решениями.

— Хорошее понимание сетевых протоколов, Windows/Linux, Active Directory и принципов информационной безопасности.

— Опыт анализа и расследования инцидентов ИБ, понимание MITRE ATT&CK.

— Навыки написания и оптимизации корреляционных правил, запросов и detection rules.

— Понимание процессов Incident Response, Threat Hunting и Vulnerability Management.

— Будет преимуществом опыт работы с EDR/XDR, SOAR, NDR и средствами сетевой безопасности.

• график работы 5/2 – офис;
• оформление трудовых отношений в соответствии с действующим законодательством;
• добровольная медицинская страховка или абонемент в фитнес-клуб Чехов;
• 27 календарных дней оплачиваемого отпуска в год;
• возможности для обучения и развития сотрудников, корпоративные тренинги;
• служебная сотовая связь.