Аналитик SOC (разработка сценариев угроз ИБ)
От 1 года до 3 лет
Полная занятость
Удаленная работа
Описание вакансии
Группа Иннотех в связи с расширением Департамента информационной безопасности открывает вакансию Аналитика в Отдел разработки сценариев угроз ИБ. Ищем специалиста на постоянную работу, на полный рабочий день. Возможен удалённый формат работы.
Требования:
- уверенные знания операционных систем Windows/Linux/MacOS,
- опыт анализа лог-файлов и сетевого трафика,
- опыт работы с SIEM-системами (Arcsight, ESM/Qradar/Splunk/KUMA),
- опыт написания сложной логики для правил корреляции,
- опыт работы со стеком ELK (elasticsearch/opensearch, kibana, logstash),
- опыт детектирования и реагирования на инциденты ИБ, анализа артефактов (Forensic).
Будет плюсом:
- опыт работы в качестве эксперта/аналитика подразделений SOC/TI/TH,
- опыт работами со средствами виртуализации и контейнеризации,
- опыт написания правил и сигнатур для СЗИ,
- знание языков программирования (bash, Python, Go).
Задачи:
- разработка сценариев выявления инцидентов ИБ (use cases),
- написание и поддержание правил корреляции в SIEM,
- тестирование правил корреляции (в части функционала и нагрузки на SIEM),
- исследование угроз и эмуляция различных векторов атак с целью анализа возможности детектирования (определение требуемых источников, настроек логирования),
- наполнение и поддержание репозитория сценариев выявления инцидентов ИБ (библиотеки use cases),
- участие в подключении новых источников к SIEM, выработка рекомендаций по настройке уровня логирования на источниках.
Ключевые навыки
Вакансия опубликована:
сегодня,
Москва
Похожие вакансии
Оценки по категориям
Преимущества и льготы компании
Сотрудники чаще всего указывали следующие льготы и преимущества на основании 967 отзывов
94%
Своевременная оплата труда
74%
Медицинское страхование
70%
Удаленная работа
65%
Оплата больничного
48%
Удобное расположение работы
48%
Наличие кухни, места для обеда
42%
Система наставничества
35%
Корпоративные мероприятия
33%
Гибкий рабочий график
32%
Профессиональное обучение
18%
Место для парковки
18%
Оплата мобильной связи
5%
Оплата транспортных расходов
4%
Корпоративный транспорт
3%
Компенсация питания
Похожие вакансии
Инженер SOC
150 000 - 220 000 ₽