Аналитик SOC (L3)

Обязанности:

• Проведение углубленного расследования инцидентов информационной безопасности, определение причин, вектора атаки, масштаба компрометации и последствий.
• Проведение Threat Hunting и Compromise Assessment в инфраструктуре.
• Анализ внешних и внутренних источников угроз, оценка актуальных рисков и подготовка рекомендаций по предотвращению атак.
• Разработка и сопровождение сложных правил корреляции, сценариев обнаружения атак и контента мониторинга для SIEM/NTA/EDR.
• Формирование гипотез атак, выявление аномальной активности и скрытого присутствия злоумышленников.
• Разработка и актуализация Playbooks, методик реагирования на инциденты.
• Контроль полноты логирования, качества поступающих событий и покрытия инфраструктуры мониторингом.
• Анализ эффективности средств обнаружения и инициирование улучшений процессов мониторинга.
• Проведение базовой форензики: анализ артефактов ОС, сетевой активности, журналов событий, процессов, механизмов закрепления и следов компрометации.
• Автоматизация процессов мониторинга, расследования и реагирования.
• Подготовка аналитических отчетов, технических заключений и рекомендаций по инцидентам ИБ.
• Создание и поддержание базы знаний SOC, документирование расследований, техник атак и способов реагирования.
• Участие в развитии процессов и команды SOC, улучшении детектирования и повышении зрелости мониторинга.

• Высшее профильное образование (информационная безопасность),

  Высшее образование ИТ + переквалификация ИБ.
• Опыт работы в SOC/ИБ-подразделениях реагирования, расследования, защиты от 3 лет.
• Понимание современных киберугроз, этапов атак и техник злоумышленников.
• Понимание процессов Incident Response.
• Знание моделей и фреймворков:
  • MITRE ATT&CK
  • Cyber Kill Chain
  • Pyramid of Pain
  • базовое понимание NIST/ISO 27035.
• Понимание принципов работы сетевой инфраструктуры и навыки анализа сетевого трафика.
• Знания Windows и Linux на уровне расследования инцидентов.
• Понимание:
  • Active Directory;
  • механизмов аутентификации и авторизации;
  • журналирования Windows/Linux;
  • механизмов закрепления и эскалации привилегий.

• Понимание принципов работы и практический опыт использования SIEM/EDR/NTA/XDR решений.
• Опыт разработки правил корреляции и сценариев обнаружения атак.
• Практический опыт расследования инцидентов ИБ.
• Навыки анализа логов, телеметрии, IOC и аномального поведения процессов и пользователей.
• Базовые знания DFIR:
  • анализ артефактов;
  • persistence-механизмов;
  • PowerShell;
  • scheduled tasks;
  • autoruns;
  • сетевых соединений.
• Навыки Threat Hunting и расследования инцидентов ИБ.
• Навыки написания и оптимизации правил обнаружения атак.
• Навыки автоматизации задач.
• Навыки подготовки технической документации, отчетности и передачи знаний команде.

• Оформление в соответствии с ТК РФ;
• Официальная заработная плата, своевременные выплаты. Окончательные условия определяются на собеседовании с руководителем;
• Социальные льготы и гарантии (оплачиваемые отпуска и больничные);
• Нормированный режим рабочего времени;
• Удаленный формат работы;
• Очное присутствие на совещаниях в головной компании по адресу: Краснодарский край, ст. Выселки, ул. Степная, 1 (1-2 раза в месяц).