Аналитик SOC
· Обработка нестандартных иницдентов ИБ
· Проверка качества обработки инцидентов первой линией
· Расследование инцидентов
· Формирование рекомендаций по итогам расследования инцидентов
· Участие в анализе защищенности инфраструктуры
· Определение потенциальных векторов атак
· Определение сценариев экстренного реагирования для обеспечения нераспространения инцидентов
· Проведение исследований по запросу
· Создание/верификация сигнатур детектирования для IPS/IDS, NTA, WAF
- уверенные знания принципов работы MS Active Directory уверенные знания принципов работы ОС Linux (протоколы аутентификации, типы событий аутентификации, протоколы удаленного доступа и управления)
- уверенные знания принципов работы Web-приложений
- уверенные знания принципов организации сети и работы сетевых технологий (коммутация, маршрутизация (статическая/динамическая), VPN, NAT)
- уверенные знания принципов работы MS Active Directory (протоколы аутентификации, типы событий, протоколы удаленного доступа и управления)
- уверенные знания принципов функционирования ОС Windows (интерфейсы управления/ /процессы/службы/модели разграничения доступа/фаерволл и т.д.)
- уверенные знания принципов функционирования ОС Linux (интерфейсы управления/типы событий /демоны/модели разграничения доступа/фаерволл и т.д.)
- знание принципов реализации уязвимостей OWASP Top 10
- наличие базовых навыков форензики (сбор и анализ артефактов)
- базовые навыки анализа вредоносного ПО
- опыт создания простых сигнатур для IDS/IPS
- опыт работы с YARA
- опыт анализа «сырого» сетевого трафика
- опыт анализа логов Web-трафика
- опыт расследования инцидентов
Владение ПО:
- MP SIEM
- NTA
- WAF
- NGFW
- Wireshark/tcpdump
- Volatility
- Оформление по ТК РФ с первого дня работы
- ИТ - аккредитованная компания с возможностью бронирования
- ДМС со стоматологией после исп. срока
- Best Benefits с различными скидочными программами (фитнес, рестораны, англ. яз и тд)