Аналитик информационной безопасности
Summary
Monitors and investigates security incidents using SIEM and WAF tools, configures security rules and dashboards in Grafana, and collaborates with SOC teams to protect web applications for B2G clients. Core technologies: SIEM, WAF, Linux, Grafana, IDS/AV.
VK Tech — российский разработчик корпоративного ПО для решения ежедневных задач бизнеса. Наша команда делает коммуникационные и облачные сервисы безопаснее для сегмента B2G.
Задачи
- Эксплуатация SIEM: подключение источников, настройка правил, мониторинг состояния в Grafana
- Аналитика WAF: анализ проходящих запросов, создание правил фильтрации трафика, адаптация сервиса к нуждам клиентов и консультирование заказчиков
- Взаимодействие с командой SOC для подключения новых источников событий, в том числе бизнес-приложений
- Анализ сработок SOC по событиям бизнес-приложений
- Участие в расследовании инцидентов: организация сбора фактов, анализ цепочек событий, определение источника и первопричин (root cause analysis)
- Подготовка рекомендаций по предотвращению повторных инцидентов, участие в разработке и улучшении правил и сценариев поиска потенциальных утечек данных
- Взаимодействие с различными отделами в рамках расследований и реализации мер реагирования
- Подготовка метрик и отчётов по инцидентам, документирование результатов расследования и выявленных уязвимостей
Требования
- Умение работать с журналами регистрации событий ОС, сетевого оборудования, СЗИ и анализировать сетевой трафик
- Наличие опыта администрирования операционных систем Linux
- Практический опыт эксплуатации WAF, SIEM, IDS, AV
- Понимание работы веб-протоколов HTTP, Websocket
- Опыт защиты веб-приложений от атак из списка OWASP Top 10
- Знание базовых сценариев и инструментов проведения кибератак